Produktionsinfrastrukturen er designet til EU-regioner. Modelbehandling er som standard i EU; en godkendt Global-modelrute mærkes tydeligt og bindes til ét uforanderligt release. Evidens for live-hosting og underdatabehandlere publiceres før GA.
Tillidscenter
Sikkerhed er en grænse, du kan inspicere.
Sourceform er bygget, så autorisation, kildeproveniens og leveringsevidens forbliver synlig. Siden adskiller kontroller implementeret i repository-koden fra deployment- og assurance-arbejde, der stadig kræves før generel tilgængelighed.
Produktpolitikken forbyder brug af tenantindhold til at træne Sourceform eller leverandørmodeller.
Answer Runtime sender kun autoriseret evidens og eksponerer ingen tools. Den private gateway bruger kodeejede HTTPS-leverandøroprindelser; netværksbaseret egress-bevis er fortsat en åben live-gate.
Det produktet håndhæver.
Kontrollerne er implementeret og testet i repository-koden. De beskrives ikke som aktive produktionskontroller, før de signerede staging- og produktionsgates består, og de erstatter ikke juridisk vurdering eller certificering.
Tenant-isolation
Implementeret i kode · live-gate åbenTenant-scope kommer fra autentificeret identitet og medlemskab. Tenant-id'er fra klienten bliver aldrig betroet.
Default-deny-autorisation og tenant-afgrænset persistensEvidensbevarende svar
Implementeret i kode · live-gate åbenRetrieval-resultater beholder original evidens og genautoriseres før model-egress.
Præcise kildeversioner, placeringer og uforanderlige deploymentsFail-closed-levering
Implementeret i kode · live-gate åbenFejl hos leverandør eller verifier giver aldrig et svar uden kilder. Abstentioner og fejl faktureres ikke som verificerede svar.
Tydelige svarudfald og verifiers publicerings-gatesAuditerede operationer
Implementeret i kode · live-gate åbenFølsomme support- og platformoperationer kræver en autentificeret aktør og skaber evidens til gennemgang.
Trace-id'er, uforanderlige release-referencer og driftslogsDatalivscyklus
Retention vælges. Sletning spores.
Samtaleindhold kan opbevares i 0, 30 eller 90 dage. Eksport og sletning er eksplicitte kontohandlinger; sletning er designet til at propagere gennem primær lagring, objektlagring, indekser, semantiske data, grafdata og cache.
- 01Indsaml minimaltKun indhold, der kræves til et svar eller et samtykket handoff.
- 02Opbevar bevidstIndstillinger på 0, 30 eller 90 dage for samtaleindhold.
- 03Slet med evidensSporet propagation frem for en stille forsvinden i brugerfladen.
Det vi ikke vil overdrive.
Scope, udbedringsevidens og gentest skal være gennemført.
Positionering efter GDPR og AI Act, kontrakter og meddelelser kræver gennemgang af kvalificeret juridisk rådgiver.
Sourceform hævder ikke aktuelt at have ISO 27001, SOC 2 eller andre tredjepartscertificeringer.
Brug for detaljerne?