Wie Alix gebaut ist.
Diese Seite beschreibt die Architektur, nicht den Anspruch. Wo etwas noch nicht steht, steht das hier auch.
Wo Ihre Daten liegen
Alix wird in Europa gehostet und Ihr Material nach europäischem Recht verarbeitet. Ihre Dokumente bleiben Ihre Dokumente: Alix indexiert sie für die Suche, es erwirbt sie nicht.
- Hosting in Europa für Verarbeitung und Speicherung
- Keine Übermittlung von Kundenmaterial außerhalb der Hosting-Region
- Datenlebenszyklus unter Ihrer Kontrolle, einschließlich Löschung
Wer was sehen kann
Das Berechtigungsmodell ist der Teil, den die meisten Suchwerkzeuge falsch machen. Alix baut keinen zweiten, parallelen Satz Zugriffsregeln auf, der mit Ihrem in Übereinstimmung gehalten werden müsste. Es liest die Rechte, die im Quellsystem bereits bestehen, und antwortet innerhalb davon.
- Zugriffsrechte aus den verbundenen Quellsystemen übernommen
- Niemandem wird eine Textstelle gezeigt, die er nicht direkt öffnen könnte
- Zurückgehaltene Quellen werden ausgewiesen, nie stillschweigend eingearbeitet
- Änderungen der Berechtigungen an der Quelle wirken in Alix
Verschlüsselung
Verschlüsselt bei der Übertragung und im Ruhezustand. Es gibt keine Konfiguration, in der das abgeschaltet ist.
- Verschlüsselt bei der Übertragung
- Verschlüsselt im Ruhezustand
- Keine kundenseitige Möglichkeit, eines von beidem zu deaktivieren
Was wir nicht tun
Wir trainieren nicht mit Kundendaten. Nicht zur Verbesserung des Dienstes, nicht aggregiert, nicht mit anonymisiertem Material. Ihre Dokumente dienen dazu, Ihre Fragen zu beantworten, und sonst nichts.
- Kein Training mit Kundendaten
- Keine Nutzung von Kundenmaterial zur Verbesserung von Modellen
- Keine Weitergabe von Kundenmaterial zwischen Mandanten
Prüfpfad
Ein vollständiger Prüfpfad läuft über Quellen und Ausgaben. Was gefragt wurde, welche Quellen herangezogen wurden und was zurückkam, festgehalten, damit es geprüft und nicht rekonstruiert werden muss.
- Verlauf von Anfragen und Antworten
- Herangezogene Quellen je Antwort festgehalten
- Prüfbar durch Ihre eigene Governance-Funktion
Stand der Zertifizierungen
Klar benannt, denn ein Siegel, das man nicht erworben hat, ist schlechter als gar keines.
DSGVO
Gelebte Praxis
Alix verarbeitet personenbezogene Daten nach der Datenschutz-Grundverordnung, in Europa. Die DSGVO ist eine rechtliche Pflicht und eine gelebte Praxis, kein Zertifikat, und sie wird hier auch nicht als eines dargestellt.
ISO/IEC 27001
Anstehend
Diese Zertifizierung steht an und liegt noch nicht vor. Wir veröffentlichen das Zertifikat hier, sobald es erteilt ist, und nicht früher.
SOC 2 Type II
Anstehend
Diese Zertifizierung steht an und liegt noch nicht vor. Type II setzt einen Beobachtungszeitraum voraus, dieser Punkt bleibt also noch eine Weile anstehend, nachdem die Kontrollen selbst stehen.
Nichts auf dieser Seite ist als eine heute gehaltene Zertifizierung zu lesen, sofern sie nicht ausdrücklich als gehalten gekennzeichnet ist.
Fragen, die Ihre Sicherheitsabteilung stellen würde
Es sind die richtigen Fragen, und wir beantworten sie lieber früh als spät. Schicken Sie sie mit Ihrer Zugangsanfrage, dann erreichen sie jemanden, der sie sauber beantworten kann.