SANKOFAI / PRODUKTINFORMASJON
Personvern, med kontroll i dine hender
Du skal kunne se hva som deles, velge hva som lagres og forstå begrensningene.
Det lokale testmiljøet
Denne utgaven bruker syntetisk innlogging og en lokal svarsimulator. Ingen spørsmål sendes til en ekstern AI-leverandør. Bruk bare testdata. Vipps Login og OpenAI-adapteren er implementert, men eksterne tilganger og avtaler er ikke verifisert.
Identiteten følger ikke modellspørsmålet
Modellutsending har en avgrenset datakontrakt for modell, meldinger og nødvendige driftsfelt. Kontoens Vipps-identifikator, telefonnummer, navn og nettlesercookies inngår ikke i modellpayloaden. Samtaletekst kan likevel inneholde identifiserende opplysninger. Lokal maskering hjelper med tydelige identifikatorer og hemmeligheter, men kan overse indirekte opplysninger.
Lagret og midlertidig
Lagret historikk og innsikt krypteres på serveren. Dette er ikke ende-til-ende-kryptering: innholdsprosessen og gatewayen trenger klartekst for å levere samtalen. Midlertidige meldinger holdes i minnet og forsvinner når fanen eller prosessen lukkes. Maskinens swap og krasjdumper må deaktiveres og verifiseres før denne funksjonen kan godkjennes i produksjon.
Midlertidige vedlegg og dokumenter
Vedlegg og genererte filer holdes i filtjenestens minne i høyst 15 minutter og tilhører den aktuelle fanens arbeidsrom. Ved bytte av samtale og utlogging forsøker klienten å slette dem straks; ved nettverksbrudd gjelder utløpstiden. Fanen oppbevarer sin filnøkkel bare i minnet. Originalfilnavn og bilder sendes ikke til en modell. Valgte tekstutdrag maskeres automatisk sammen med spørsmålet, men kan likevel inneholde indirekte personopplysninger og inngå i lagrede svar.
Ingen usynlig gjenbruk
Hele arkivet brukes ikke automatisk som kontekst. «Ta med videre» lagrer bare utdrag du selv velger. Du velger separat hvilke notater som skal følge neste spørsmål. Samtaler brukes ikke av denne implementeringen til trening, reklame eller offentlig innhold.
Det som gjenstår før lansering
Behandlingsansvar, avtaler, godkjente behandlingsregioner, leverandørretensjon, aldershåndtering, juridisk innsynspraksis og driftsmiljø må avklares før ekte kundedata. Ingen ekstern modell vises som aktiv før registeret har en godkjent policy.