Obsigen · Zaufanie / FAQ · stan na 2026-10-22
Dla DPO, działu bezpieczeństwa i zarządu: gdzie przechowywane są dane, co przetwarza model, jakie dokumenty dostajecie i jak zgłaszać podatności.
Szersze tło - shadow AI, przekazywanie danych poza EOG, pamięć modeli i terminy AI Act - opisujemy w przewodniku AI Act i RODO.
Przechowywanie i przetwarzanie opisujemy osobno - dla każdej warstwy systemu.
dane
Przechowywane na dedykowanej infrastrukturze tenanta: aplikacja, baza danych i pliki - w Managed Cloud na instancji OVHcloud w regionie EOG, w self-hosted i on-premise w Waszym środowisku. Wspólna warstwa GRID nie ma bazy danych i nie przechowuje treści zadań; przeglądarka nie łączy się z GRID. Pliki, rozmowy i hasła tenanta zapisane w GRID: 01.
tożsamość
Token każdego zadania podpisuje serwer tenanta swoim kluczem prywatnym. GRID zna tylko klucz publiczny i nie może wystawić tokenu w Waszym imieniu. Forge i Runtime mają jeden token na urządzenie, w magazynie systemowym, odwoływany z panelu konta.
modele
Do modelu trafia tylko to, czego wymaga zadanie. Modele open-weight uruchamiane u dostawców w EOG; skład i regiony opisuje mapa przepływów danych, udostępniana po NDA. W modelu on-premise - modele w Waszym centrum danych.
wyszukiwanie
Dostawca wyszukiwania z EOG dostaje frazę zapytania - nie treść rozmowy ani pliki.
kod
Kod z zadania uruchamiany jest w kontenerze na infrastrukturze tenanta; sieć jest zamknięta poza wybranymi rejestrami pakietów. Komendy na Waszym komputerze są klasyfikowane przed uruchomieniem, a zgoda zapada w dialogu na urządzeniu. Na macOS i Linuksie dochodzi piaskownica systemowa; na Windows jest w przygotowaniu, a do tego czasu Forge prosi o potwierdzenie częściej.
obraz
Tło zdjęcia produktowego liczone jest na serwerze tenanta. Produkt pozostaje niezmieniony, a zdjęcie nie trafia do dostawcy modelu.
Co przechodzi przez każdą granicę systemu i co jest przechowywane po każdej stronie.
| granica | co przez nią przechodzi | co jest przechowywane po tej stronie |
|---|---|---|
| Użytkownik → tenant | pytania, pliki, cała historia rozmów | wszystko - tu, w tenancie, przechowywane są pliki i rozmowy |
| Runtime / Forge → tenant | wyłącznie to, co sami udostępnicie ze swojego dysku | u Was; Runtime i Forge łączą się tylko z tenantem |
| Tenant → Obsigen GRID | treść tury: pytanie i kontekst potrzebny do odpowiedzi | nic - GRID jest bezstanowy |
| GRID → modele | pytanie i kontekst tury | nic - Zero Data Retention zapisane w DPA |
| GRID → wyszukiwanie | wyłącznie fraza zapytania, bez plików i historii rozmowy | nic - Zero Data Retention zapisane w DPA, dostawca z EOG |
| GRID → strony wskazane w rozmowie | sam adres strony, którą trzeba pobrać | nic Waszego - właściciel strony widzi wyłącznie pobranie |
| GRID → edycja obrazów | obraz przekazany do edycji | materiał nie jest używany do trenowania, ale dostawca nie deklaruje zerowej retencji - funkcję można wyłączyć |
| GRID → tenant | wynik - jedyne połączenie w tę stronę | w Waszym tenancie |
Pliki i rozmowy są przechowywane na dedykowanej infrastrukturze tenanta. Aby model mógł wykonać polecenie, treść jednego zadania jest przetwarzana przez GRID i dostawcę modelu - dlatego wybieramy dostawców, którzy mają w umowie, że jej nie przechowują ani nie używają do trenowania.
Pełną mapę przepływów danych i opis architektury systemu udostępniamy pod NDA; warianty uruchomienia opisują modele wdrożenia.
Obsigen nie trenuje modeli na Waszych danych. Dane są przechowywane wyłącznie w Waszym tenancie - na infrastrukturze dedykowanej Waszej firmie. Dotyczy to także pamięci, słownika firmy i indeksu dokumentów (RAG): wszystkie są przechowywane tylko w tenancie. Pamięć i słownik powstają z wypowiedzi użytkowników - każdy zapis widać jako „Zapamiętałem · Cofnij”. Tabela doboru modeli powstaje z naszych testów i danych syntetycznych, nie z Waszych zadań.
Dostawcy modeli językowych i wyszukiwania mają w umowach powierzenia zapisaną zerową retencję: treść tury nie jest u nich przechowywana ani używana do trenowania. Listę dostawców akceptujecie przed startem - z prawem wykreślenia każdego, którego nie chcecie.
To dwa odrębne zobowiązania: dostawca może nie trenować na materiale, a mimo to przechowywać go przez pewien czas (logi, bufor, moderacja). Dlatego dla każdego dostawcy podajemy oba - w tym dla edycji obrazów, gdzie dostawca nie deklaruje zerowej retencji.
Podatności i incydenty obsługujemy według opublikowanej polityki bezpieczeństwa. Jak przygotowujemy się do obowiązków producenta oprogramowania w UE, opisujemy na stronie CRA. Bezpieczeństwo sprawdzamy także w wewnętrznych testach red-team.
Własna baza i dysk. Żadnej wspólnej bazy z przegródkami - tenanty nie widzą się nawzajem.
Kontener bez uprawnień systemowych, z systemem plików tylko do odczytu poza katalogiem roboczym i limitami pamięci, procesów i czasu. Znika po jednej komendzie.
Kontrola typu, skan antywirusowy i czyszczenie metadanych zdjęć, zanim plik trafi do rozmowy.
Zasady eksportu i usunięcia danych na koniec współpracy określa umowa.
Obsigen Runtime łączy się wyłącznie z Waszym tenantem, nie nasłuchuje na żadnym porcie, przed każdą komendą zasłania znane lokalizacje kluczy i haseł, a zmiany w plikach z każdej tury da się cofnąć.
Pliki wdrożeniowe, konfigurację i wyniki testów pokazujemy po podpisaniu umowy o poufności.
Zasady izolacji opisujemy w architekturze systemu, a pracę na Waszym komputerze - w opisie Obsigen Runtime.
Regulamin, umowa powierzenia (DPA) i oświadczenie KSC są częścią pakietu dokumentów.
Pakiet dokumentów udostępniamy zespołom bezpieczeństwa i działom prawnym w toku rozmów o wdrożeniu, po podpisaniu umowy o poufności (NDA):
Kwoty plików i retencję pamięci opisujemy w DPA i w mapie przepływów danych.
Obsigen nie ma własnych certyfikatów ISO 27001 ani SOC 2 i nie posługuje się nimi w żadnej formie. Zgodność przetwarzania z RODO ocenia administrator danych, a obowiązki z AI Act dzielą się między dostawcę systemu AI (Visera P.S.A.) i firmę, która z niego korzysta. Dostarczamy to, na czym można oprzeć Waszą ocenę: dokumenty, opis architektury, a po podpisaniu umowy o poufności także konfigurację: pliki wdrożeniowe, ustawienia izolacji i wyniki testów.
W modelu Managed Cloud infrastruktura OVHcloud ma certyfikaty ISO/IEC 27001, 27017 i 27018; instancje Public Cloud także HDS. Zakres dla poszczególnych usług - w modelach wdrożenia.
Informacja, że użytkownik pracuje z systemem AI, jest trwale widoczna w interfejsie aplikacji. Stan oznaczania obrazów, dokumentów i tekstu przedstawiamy w pakiecie dokumentów.