Sikkerhet og data
Spectralytics samler data fra byggene dine og lar deg styre deler av driften. Da skal du vite hvor dataene ligger, hvem som ser dem, og hva som skjer når noe går galt.
Hvor lagres dataene?
All data lagres i Europa: måledata fra byggene dine, dokumenter, brukere og innlogging. Driften skjer hos etablerte skyleverandører med datasentre i EU, og Spectralytics utvikles og driftes fra Norge.
Assistenten bruker en ekstern språkmodell. Bare spørsmålet ditt og de utdragene som trengs for å svare sendes dit, og leverandøren bruker ikke innholdet til å trene modeller. Vi jobber også med å kunne kjøre språkmodellen på egen maskinvare i Norge.
Kryptering
All kommunikasjon mellom nettleseren din, SpectraLink og plattformen er kryptert (TLS). Data er også kryptert der de lagres, både databaser, dokumenter og sikkerhetskopier.
Tilgang og roller
Tilgang styres per organisasjon og per bygg. En bruker ser bare de byggene og dataene rollen gir tilgang til, og hvem som kan endre drift bestemmes per rolle og bygg. Innlogging bruker tofaktorautentisering.
Styring og skrivetilgang mot systemer
Skriving mot tekniske systemer er avslått som standard og slås på per bygg av en administrator. Hver kommando går gjennom sikkerhetssperrer, kvitteres av utstyret og logges med hvem som gjorde hva og når.
Faller forbindelsen mellom plattformen og bygget bort, fortsetter de tekniske systemene på sin egen lokale automatikk. Laster som er koblet til for effektstyring, går tilbake til påslått tilstand.
FDV-dokumenter og assistenten
FDV-dokumentene (forvaltning, drift og vedlikehold) du laster opp, tilhører din organisasjon og ditt bygg. Ingen andre kunder kan se dem. Når assistenten bruker et dokument i et svar, oppgir den hvilket dokument og hvilket punkt svaret bygger på, slik at du kan kontrollere det selv.
Kundedata brukes ikke til å trene språkmodeller, verken hos oss eller hos leverandøren av modellen.
Sikkerhetskopi og dataeierskap
Det tas automatisk sikkerhetskopi av alle data. Dataene er dine: avslutter du abonnementet, får du dem utlevert i et vanlig format, og de slettes hos oss når du bekrefter at du har mottatt dem.
Databehandleravtale og GDPR
Spectralytics behandler personopplysninger på vegne av deg som kunde, og vi inngår databehandleravtale ved oppstart. Avtalen oppgir hvilke underleverandører som brukes, hvor data behandles, og hvordan vi varsler ved avvik. Personvernerklæringen beskriver hva vi behandler om brukerne og hvorfor.
Support og tilgang for support
Support foregår direkte i appen, der du oppretter en sak og følger den til den er løst. Vår support får tilgang til dataene dine bare når det trengs for å hjelpe deg, og all slik tilgang logges.
Sikkerhetskontakt
Har du funnet en sårbarhet eller har spørsmål om sikkerhet, skriv til hei@spectralytics.no. Vi bekrefter mottak og holder deg orientert til saken er lukket.
Se også personvernerklæringen, vilkårene og databehandleravtalen.