Ägande
Dina data förblir dina
Ingen på Thalius får tillgång till dina data utan din tillåtelse. Vi säljer eller delar dem aldrig, och bara de underbiträden vi listar offentligt kan någonsin röra dem.
Säkerhet och förtroende
Byggt för dokument som inte får läcka.
Team lägger sitt mest känsliga material i Hippocampus: vårdrutiner, HR-policyer, styrelsehandlingar, regulatoriska underlag. Den här sidan förklarar hur vi skyddar det, först i klartext och med de tekniska detaljerna under.
Träning
Används aldrig för att träna AI
Varken av oss eller av de AI-leverantörer vi använder. Deras avtal med oss förbjuder det.
Lagringsplats
Lagras i EU
Dokument, kunskapen som byggs av dem och din konversationshistorik lagras krypterade i Finland.
Kontrollerbarhet
Varje svar visar sin källa
Varje svar pekar på exakt det avsnitt det kommer från, så att en människa kan kontrollera det, och det kan en revisor också.
Krypteringsnycklar
Vem som håller nycklarna är ditt val
Självbetjäning · Free och Starter
Thalius hanterar nycklarna i Google Clouds nyckelhanteringstjänst. Varje dokument har sin egen nyckel, och huvudnycklarna lämnar aldrig den tjänsten.
Corporate
Nycklarna finns i din egen nyckelhanteringstjänst. Utan dem kan ingen läsa dina lagrade dokument, Thalius inräknat. Varje användning syns i din egen revisionslogg, och återkallar du nyckeln blir dina data permanent oläsbara, säkerhetskopior inräknade.
Vad som händer med ett dokument
Från uppladdning till radering
Från det ögonblick du laddar upp en fil till det ögonblick du raderar den går den igenom de här stegen.
Uppladdning
Filen krypteras med en egen nyckel innan den lagras. Lagringen innehåller alltid bara den krypterade versionen.
Förståelse
Hippocampus läser dokumentet, kartlägger dess struktur och skriver sammanfattningar. Läsbar text finns bara i arbetsminnet medan detta pågår.
Fråga
När någon ställer en fråga söker sökningen bara igenom de dokument som den personen får läsa.
Svar
AI-modellen får bara de avsnitt som behövs för just det svaret. Svaret citerar varje avsnitt det använde.
Radering
När ett dokument raderas raderas också allt som byggts av det: sammanfattningar, poster i sökindexet och länkar.
Skydd
Skydden, ett i taget
Vart och ett beskrivs i klartext. Raden under ger den tekniska detalj en säkerhetsgranskare kommer att fråga efter.
Varje dokument har sitt eget lås
Varje dokument krypteras med sin egen nyckel. Nycklarna i sin tur låses av en nyckelhanteringstjänst i molnet, och huvudnycklarna lämnar den aldrig. Den som kopierade vår lagring eller våra säkerhetskopior skulle få oläsbara data.
Tekniskt
XChaCha20-Poly1305 med en 256-bitars nyckel per dokument, inkapslad via Google Cloud KMS. Lagrade objektnamn är nyckelbaserade hashar som inte avslöjar något, så filnamnen syns inte heller i lagringen.
Människor hittar bara det de får läsa
Behörigheter tillämpas inne i själva sökningen, innan resultaten rangordnas. Ett dokument du inte kan öppna når aldrig ditt svar, dess källor eller dess förslag. Om behörigheterna inte kan kontrolleras returnerar sökningen ingenting.
Tekniskt
Behörigheter på mapp- och dokumentnivå, grupper och arv, tillämpade som ett filter i sökmotorn. En sammanfattning byggd av flera dokument är synlig bara för personer som får läsa alla.
Arbetsytor hålls isär
Varje organisation har sin egen arbetsyta. Arbetsytans identitet byggs in i varje kryptering, så data från en arbetsyta kan inte dekrypteras som om de tillhörde en annan, inte ens av misstag.
Tekniskt
Arbetsyta, dokument och version binds in i varje kryptering som autentiserade data. Varje arbetsyta har sina egna söksamlingar.
Frågor och svar krypteras också
Din konversationshistorik krypteras innan den lagras, med nycklar som är specifika för din arbetsyta. Våra driftdatabaser innehåller struktur och tidsstämplar, inte läsbart innehåll.
Tekniskt
Konversationsposter förseglade med AES-256-GCM under nycklar per arbetsyta som härleds med HKDF-SHA256, var och en bunden till sin egen post så att den inte kan flyttas eller bytas ut.
Åtkomst registreras
Varje säkerhetsrelevant operation på dokumentlagret skrivs till en revisionslogg. Varje post är numrerad och länkad till den föregående, så en saknad eller ändrad post syns.
Tekniskt
Sekvensnumrerad, hashkedjad revisionslogg med detektering av luckor. Eftersom varje svar citerar ett exakt avsnitt kan loggen visa vilket innehåll som användes, inte bara vilken fil som öppnades.
Inloggningen kontrolleras vid varje anrop
Varje anrop bär ett signerat bevis på vem du är. Webbappen kontrollerar det, och det gör varje tjänst bakom den också, oberoende av varandra. Större organisationer kan logga in med sin egen identitetsleverantör.
Tekniskt
Google Identity Platform med en separat tenant per arbetsyta. Signerade tokens verifieras i applikationen och igen av varje backend. Administratörsrättigheter kräver en verifierad e-postadress. Single sign-on med SAML och OIDC på Corporate.
Ett dokument kan inte ta över din session
AI-system läser allt som finns i dina filer, även text som skrivits för att manipulera dem. Hippocampus behandlar dokumenttext som data. Allt som ett dokument eller ett svar innehåller rensas innan det visas, så det kan inte köra kod i din webbläsare eller skicka dina data någon annanstans.
Tekniskt
All renderad HTML passerar en sanerare med tillåtelselista. En Content Security Policy och ramskydd sätts på varje sida.
Förberett för lång sikt
Data som lagras i dag ska förbli säkra när datorkraften utvecklas. Våra anslutningar använder redan kryptering utformad för att stå emot framtida kvantdatorer, och lagrade dokument använder stark symmetrisk kryptering som anses kvantresistent.
Tekniskt
Publika ändpunkter förhandlar hybrid nyckelutväxling med X25519 + ML-KEM-768. Dokument använder 256-bitars symmetriska nycklar. Det enda steget med publik nyckel i vår nyckelinkapsling är planerat att flyttas till ett postkvantsystem.
AI-leverantörer
Vad AI-leverantörerna ser
Att läsa dokument och skriva svar använder stora språkmodeller från specialiserade leverantörer. Vi håller det de får till det minimum varje steg kräver.
Vad som skickas
Bara den text ett steg behöver: en sida att läsa, ett avsnitt att sammanfatta eller den handfull avsnitt som besvarar en fråga. Varje anrop står för sig självt. Leverantörerna får aldrig hela ditt bibliotek, dina nycklar eller din användarlista.
Vad leverantörerna får göra med det
Inget utöver att besvara det anropet. De får inte träna på det eller använda det till något annat. Varje leverantör namnges på vår lista över underbiträden med sin roll och region. Som standard körs några i USA. På Corporate kan varje modell köras EU-hostad eller i din egen miljö.
Fler modeller att välja mellan
Vi lägger till modeller från Mistral och Cohere vid sidan av dem vi använder i dag. Du kommer att kunna välja vilken leverantör som läser dina dokument och skriver dina svar, inklusive leverantörer baserade i Europa.
Status
Planerat. Textextraktion körs redan på Mistral i EU.
Åtaganden
Våra åtaganden i skrift
Dessa ingår i våra villkor och vårt personuppgiftsbiträdesavtal.
72 h
Längsta tid innan vi informerar dig om en personuppgiftsincident som berör dina data.
30 dagar
Dina data raderas från aktiva system inom 30 dagar efter att ett konto avslutats.
90 dagar
De raderas från säkerhetskopior inom 90 dagar. Vi bekräftar raderingen skriftligt på begäran.
30 dagar
Förvarning innan ett nytt underbiträde hanterar dina dokument.
Frågor
Vanliga frågor
Var lagras och behandlas mina dokument?
Dina dokument och den kunskapsstruktur som byggs av dem lagras krypterade i EU (Finland). Textextraktionen körs i EU, medan modellstegen som strukturerar, sammanfattar och svarar körs i USA som standard och bara får de fragment som varje anrop behöver. På Corporate kan varje modell köras EU-hostad eller i din egen miljö; fråge- och svarsloggar är ännu inte låsta till EU.
Används mina data för att träna AI-modeller?
Nej, kunddata används aldrig för att träna AI-modeller, varken av Thalius eller av de AI-leverantörer vi använder. Deras avtal med oss förbjuder det, och varje leverantör får bara de fragment som behövs för ett anrop, tillfälligt.
Hur fungerar nycklar per dokument och lagring av enbart chiffertext?
Varje uppladdat dokument krypteras med en egen nyckel (XChaCha20-Poly1305) innan det lagras, så dokumentlagret innehåller bara chiffertext. Dokumentnycklarna kapslas in i en nyckelhanteringstjänst i molnet vars rotnycklar aldrig lämnar den, och dekrypteringen sker inne i dokumentvalvet, per anrop. Kunskapen som byggs av dokumenten flyttas in under samma krypteringsgräns, och på Corporate kan nycklarna ligga i din egen nyckelhanteringstjänst.
Vilka driftsättningsalternativ finns?
Hippocampus körs i vårt moln i EU, i ditt eget moln eller helt på egna servrar, och produkten är densamma i alla tre. Egen drift sätts upp tillsammans med oss som en del av Enterprise-paketet (Corporate på prissidan). API:et och MCP är identiska överallt; bara bas-URL:en skiljer sig.
Hur upprätthålls behörigheter inne i hämtningen?
Behörigheter tillämpas inne i själva sökningen som ett filter, innan resultaten rangordnas, så ett dokument du inte kan öppna når aldrig ditt svar, dess källor eller dess förslag. Om behörigheterna inte kan kontrolleras returnerar sökningen ingenting. En sammanfattning byggd av flera dokument är synlig bara för personer som får läsa alla, och agenter följer samma behörigheter.
Finns det en revisionslogg?
Ja, varje säkerhetsrelevant operation på dokumentlagret skrivs till en revisionslogg vars poster är numrerade och hashkedjade, så en saknad eller ändrad post syns. Eftersom varje svar citerar ett exakt avsnitt kan loggen visa vilket innehåll som användes, inte bara vilken fil som öppnades. Vår personal får åtkomst till kundinnehåll bara för support som du ber om eller för att hålla tjänsten säker, och varje sådan operation loggas.
Vad händer med mina data när jag raderar ett dokument eller avslutar mitt konto?
När ett dokument raderas raderas också allt som byggts av det: sammanfattningar, poster i sökindexet och länkar. När ett konto avslutas raderas dess data från aktiva system inom 30 dagar och från säkerhetskopior inom 90 dagar, och vi bekräftar raderingen skriftligt på begäran.
Genomför du en säkerhetsgranskning?
Vi skickar vårt personuppgiftsbiträdesavtal, listan över underbiträden och svar på ditt frågeformulär. En människa svarar inom en arbetsdag.