Waar uw data naartoe gaat wanneer een AI-agent antwoordt

Waar uw data wordt opgeslagen

Team Two draait op AWS in Stockholm (eu-north-1). De data van uw workspace, waaronder documenten, hun zoekindex, gesprekken, agentconfiguraties en auditlogs, wordt daar opgeslagen, versleuteld in rust. Verbindingen zijn versleuteld tijdens transport.

Wat er gebeurt wanneer een agent antwoordt

Om een antwoord te maken, stuurt een agent een verzoek naar een taalmodel. Dat verzoek bevat de instructies van de agent, het recente gesprek en de passages die uit uw documenten zijn opgehaald. Gebruikt u een cloudmodel van Anthropic of OpenAI, dan wordt dat verzoek door hen verwerkt, in de Verenigde Staten.

Bij een paar andere stappen zijn ook externe diensten betrokken:

• Wanneer u documenten uploadt, zet een modelaanbieder ze om in embeddings, een numerieke weergave die voor zoeken wordt gebruikt.
• Als een agent de webzoektool gebruikt, gaat de zoekopdracht naar een aanbieder van webzoekdiensten.
• Facturatie verloopt via Stripe.

Elk van deze aanbieders staat, met wat ze doen en waar, op onze pagina met subverwerkers.

Hoe die doorgiften zijn geregeld

Doorgiften aan aanbieders buiten de EU zijn gebaseerd op de standaardcontractbepalingen van de Europese Commissie en, waar de aanbieder gecertificeerd is, het EU-VS Data Privacy Framework. Wij gebruiken uw data niet om modellen te trainen, en onze overeenkomsten met aanbieders gelden voor API-gebruik, waarbij uw invoer ook niet wordt gebruikt om hun modellen te trainen.

Voor uw eigen compliancedocumentatie sluiten we een verwerkersovereenkomst waarin u de verwerkingsverantwoordelijke bent en wij de verwerker. Een samenvatting staat op de pagina met subverwerkers. De volledige verwerkersovereenkomst is op aanvraag beschikbaar.

Opties als bepaalde data nooit mag vertrekken

Voor sommige bedrijven, of voor sommige soorten werk, is het antwoord hierboven niet goed genoeg. Team Two geeft u drie knoppen om aan te draaien:

1. Draai een lokaal model. Team Two kan een model gebruiken dat u zelf host met vLLM. Verzoeken aan dat model blijven binnen uw eigen infrastructuur.
2. Gebruik uw eigen sleutels. Koppel uw eigen Anthropic- of OpenAI-account, zodat modelaanroepen onder uw eigen overeenkomst met die aanbieder lopen.
3. Stel een beleid in. Met de gateway-instellingen kunt u cloudmodellen uitsluiten, ze alleen voor bepaalde agents toestaan of gevoelig werk verplicht naar een lokaal model sturen.

U kunt deze combineren. Een veelvoorkomende opzet is een cloudmodel voor algemene vragen en een lokaal model voor agents die met HR- of financiële data werken.

Wat wij elke AI-leverancier zouden vragen

Of u nu voor Team Two kiest of niet, deze vragen scheiden eerlijke antwoorden van marketing:

• Waar wordt mijn data in rust opgeslagen?
• Welke modelaanbieders ontvangen mijn prompts, en in welk land?
• Is er een gepubliceerde lijst met subverwerkers, en hoe hoor ik het als die verandert?
• Kan ik een lokaal model of mijn eigen account bij een aanbieder gebruiken?
• Wordt mijn data gebruikt voor training, door u of door uw aanbieders?

Zegt een leverancier dat er nooit iets de EU verlaat, maar gebruikt hij een frontiermodel dat in de VS wordt gehost, vraag dan hoe dat zit.