Tietovirtakuvaus

Tämä kuvaus selvittää yksityiskohtaisesti, miten asiakassisältö liikkuu ja miten sitä käsitellään Lyyli-alustalla. Kuvaus auttaa hahmottamaan järjestelmän teknistä arkkitehtuuria, mutta se ei korvaa yksittäisten tekoälyreittien tarkkoja käsittelyalueita tai niitä koskevia palvelukohtaisia tallennusehtoja.

Kuusivaiheinen tiedonkulku

Asiakkaan tuottaman sisällön elinkaari ja käsittelyprosessi Lyylissä tapahtuu seuraavan mallin mukaisesti:

• Sisällön tuonti tai luonti: Käyttäjä kirjoittaa uutta sisältöä tai tuo valmista materiaalia Lyyli-alustalle.
• Tallennus asiakastyötilaan: Sisältö tallennetaan suojatusti työtilaan kyseiselle organisaatiolle määritettyjen säilytysasetusten mukaisesti.
• Tekoälypyynnön valmistelu: Tehtyä tekoälykutsua varten Lyyli muodostaa teknisen pyynnön ja pyrkii minimoimaan siitä tarpeettomat yksilöivät tunnistetiedot soveltuvin osin.
• Siirto dokumentoituun tekoälyreittiin: Pyyntö välitetään asiakkaan valitsemaan ja järjestelmässä dokumentoituun tekoälyreittiin.
• Käsittely kumppanin palvelussa: Tekoälypalvelun käsittelyalue sekä mahdolliset tiedon säilytysehdot määräytyvät kyseisen reitin ja palveluntarjoajan sopimusten mukaan.
• Vastauksen tallennus: Kielimallin tuottama vastaus palautuu takaisin Lyyliin ja tallennetaan työtilaan, jos työnkulku ja valittu toiminto sitä edellyttävät.

Lokituskäytännöt

Järjestelmä ylläpitää käytöstä ja toimenpiteistä lokitietoja, jotka sisältävät seuraavat tiedot:

• Käyttäjätunnus, suoritettu toiminto, käytetty malli tai reitti, tarkka ajankohta sekä tapahtuman onnistuminen tai virhetilanne.
• Laskutukseen ja resurssien seurantaan liittyvä metadata, kuten käytetyt token-määrät.
• Kehotteen tai valmiin vastauksen sisällön tallentuminen järjestelmälokeihin riippuu asiakkaan työtilalle tehdyistä asetuksista sekä kyseisestä lokityypistä.

Erilliset datavirrat

Lyylin tietoturva perustuu itsenäisten datavirtojen selkeään erotteluun:

Työtilan tallennus

Ensisijainen sovellusdata, kuten luonnokset, käyttäjätiedot ja projektitiedot, tallennetaan suojatusti EU-alueella sijaitseviin tietokantoihin.

Tekoälykäsittely

Kielimalleille lähetettävä reaaliaikainen data siirretään reittikohtaisesti valitun palveluntarjoajan käsiteltäväksi. Käsittelyn maantieteellinen alue sekä mahdolliset Zero Data Retention (ZDR) -asetukset riippuvat valitusta mallista.

Integraatiot

Tiedonsiirto ulkopuolisiin järjestelmiin suoritetaan organisaation itse aktivoimien integraatioiden kautta. Näitä ovat esimerkiksi Microsoft Teams, Slack, sähköpostiyhteydet, kalenterit sekä kokousalustat.

Turvallisuus- ja auditointilokit

Järjestelmän tietoturvalokeja ja auditointipolkuja säilytetään suojatusti erillisen säilytysaikataulun mukaisesti, mikä varmistaa tapahtumien jäljitettävyyden myös mahdollisen työtilapoiston jälkeen.

Varmuuskopiot

Järjestelmän automaattiset varmuuskopiot kiertävät turvallisesti ja hallitusti rajoitetun ajan, minkä jälkeen ne ylikirjoitetaan automaattisesti.