Juridik & förtroende
Underbiträden
Gäller från 2026-10-19 · version 2.0
Thalius AI AB (organisationsnummer 559528-5635, momsregistreringsnummer SE559528563501, Slipgatan 5, 117 39 Stockholm, Sverige) anlitar följande underbiträden för att behandla kunders dokument, frågor och kontouppgifter i tjänsten Thalius Hippocampus. De är ordnade efter behandlingssteg. Denna lista utgör bilaga 2 till personuppgiftsbiträdesavtalet.
| Steg | Underbiträde | Region | Vad som behandlas |
|---|---|---|---|
| Molnplattform, dokumentlagring, kärnbehandling | Google Cloud | EU (Finland, europe-north1) | Krypterade dokument (nycklar per dokument, bundna till arbetsytan, inkapslade i Cloud KMS); kunskapsstrukturen; användningsposter; konversationsloggar, loggar från publika chattar och push-prenumerationer |
| Identitet | Google Cloud Identity Platform | EU | Kontots e-post, inloggningshändelser |
| Inloggning med ett tredjepartskonto (endast den leverantör du väljer) | Google, Microsoft, Apple, GitHub | USA, enligt EU–US Data Privacy Framework eller standardavtalsklausuler | Din inloggningsbegäran; leverantören skickar oss din e-postadress och ditt namn |
| Textextraktion (OCR) | Mistral AI (Frankrike) | EU | Sidbilder och extraherad text ur uppladdade dokument, tillfälligt |
| Dokumentstruktur och figurklassificering | OpenAI | USA | Textfragment ur dokument, tillfälligt |
| Sammanfattningar, inbäddningar och resultaturval | Google (Gemini) | USA som standard; EU-hostad slutpunkt på begäran | Textfragment ur dokument, tillfälligt |
| Svarsgenerering | OpenAI, Google eller Anthropic, enligt konfiguration per arbetsyta | USA som standard | Hämtade fragment och frågan, tillfälligt |
| Sökindex | Typesense Cloud (Typesense, Inc.), hanterat kluster på AWS i Stockholm | EU (Sverige) | Indexerad text och inbäddningar, per arbetsyta |
| Applikations- och API-edge | Cloudflare | Globalt edge-nät | Förfrågningar och svar under överföring; inget lagras där |
| Push-notiser (endast när en besökare tillåter dem) | Apples, Googles och Mozillas push-tjänster | USA | En krypterad nyttolast och en enhetstoken |
| Betalningar och fakturor | Stripe Payments Europe Ltd (Irland) | EU/USA | Faktureringsadress, momsregistreringsnummer, fakturor, betalningsstatus; kortuppgifter innehas endast av Stripe |
| Koppling (endast när du ansluter den) | Google Drive API | EU/USA | Filer och mappar som du väljer för import |
| Koppling (endast när du ansluter den) | Centuri (Centuri AB, Stockholm), din organisations eget Centuri-system | EU | Dokument som du väljer för import |
| Tjänstemejl | Google Workspace ([email protected]) | EU/USA | E-postadress och meddelande |
Suveränitetsalternativ: för kunder som kräver det kan varje komponent, inklusive modellinferens, köras EU-hostad eller i kundens egen miljö; detta är en driftsättningskonfiguration som är tillgänglig på Corporate.
Ingen av dessa leverantörer får använda kunddata för att träna modeller. Var och en är bunden av dataskyddsvillkor som är likvärdiga med dem i personuppgiftsbiträdesavtalet. Överföringar till USA stöder sig på EU–US Data Privacy Framework eller på standardavtalsklausuler.
Ändringar i denna lista tillkännages på denna sida med ett nytt ikraftträdandedatum, och via e-post till arbetsytornas ägare, minst 30 dagar innan de börjar gälla. Arbetsytornas ägare kan invända enligt vad som anges i personuppgiftsbiträdesavtalet (DPA).
Leverantörer som enbart behandlar uppgifter om webbplatsbesökare (analys) finns listade i integritetspolicyn.
Frågor: [email protected]