Tietoturva ja yksityisyys Lyyli.ai:ssa: tekninen katsaus IT-tiimeille

Tämä katsaus on suunnattu IT-, tietosuoja- ja tietoturvatiimeille. Kuvaamme nykytilan sellaisena kuin se on dokumentoitu Trust Centerissä ja tuotesivuilla. Sitovat ehdot ovat aina dokumentaatiossa; julkiset väitteet Trust Centerissä.

011. Mitä Lyyli on

Lyyli.ai on organisaatioviestinnän toiminnanohjausjärjestelmä. Se auttaa tunnistamaan viestintätarpeet, muuttamaan ne suunnitelmiksi ja tehtäviksi, tuottamaan organisaation kontekstiin perustuvia kanavaversioita sekä hallitsemaan kommentit, versiot ja hyväksynnät samassa työtilassa. Hyväksytty sisältö viedään julkaistavaksi kohdealustalle.

022. Julkaisu ja integraatiot

Suoria kanavajulkaisurajapintoja ei ole. Integraatiot kuvataan toimintotasolla:

• Slack: valittujen kanavien seuranta viestintätarpeiden tunnistamiseen (ei suoraa julkaisua).
• Meeting Agent: osallistuu Google Meet-, Microsoft Teams- ja Zoom-kokouksiin.
• Teams Idea Collector: suunnitteilla.
• LinkedIn ja muut kanavat: sisältö valmistellaan ja hyväksytään Lyylissä; julkaisu tapahtuu kohdealustalla.
• Sähköposti: saapuvien briefien tai viestintätarpeiden käsittely.

033. Datan sijainti

Asiakastyötilojen ensisijainen sovellusdata säilytetään EU-alueella. Osa tekoälykäsittelystä, autentikoinnista, sähköpostitoimituksesta, analytiikasta ja muista alikäsittelijätoiminnoista voi tapahtua EU- tai ETA-alueen ulkopuolella dokumentoitujen siirtomekanismien mukaisesti. Ajantasaiset toimittajat: toimittajarekisteri.

044. Tekoälyreitit ja ZDR

Zero Data Retention -asetuksia käytetään valituilla tekoälyreiteillä. ZDR ei kata automaattisesti Lyylin työtilatallennusta, verkkohakua, kuvagenerointia, kokoustallenteita tai väärinkäytösten valvontalokeja. Reittikohtaiset tiedot: AI-mallirekisteri. Osassa rekisterin kentistä on vielä varmistettavia kohtia; rekisteri on merkitty luonnokseksi kunnes ne on varmennettu.

055. Roolit ja pääsy

Tuotteen roolimalli on Admin ja Member. Ulkoinen tarkistuslinkki mahdollistaa kommentoinnin ilman käyttäjätiliä dokumentoidussa laajuudessa. Asiakas vastaa jaettujen linkkien hallinnasta.

066. Auditointijälki

Professionalissa hyväksyntätapahtumat ja keskeiset sisältötoimenpiteet tallentuvat auditointijälkeen dokumentoidussa laajuudessa (esimerkiksi käyttäjä, toiminto, tila ja ajankohta). Emme väitä, että jokainen sisältömuutos säilyisi ikuisesti tai että Lyyli estäisi julkaisun ulkoisessa kanavassa.

077. Meeting Agent ja tallenteet

Meeting Agent liittyy kokoukseen botin kautta ja ilmoittaa litteroinnista. Asiakas vastaa osallistujien informoinnista ja käsittelyperusteesta. Säilytysajat on kuvattu säilytysliitteessä; osa arvoista on vielä varmistettavana ja merkitty luonnokseksi.

088. Sertifioinnit

Lyyli ei ole tällä hetkellä ISO 27001 -sertifioitu. Kehitämme ISMS-käytäntöjä kyseisen viitekehyksen mukaisesti. Alikäsittelijöiden sertifikaatit eivät siirry automaattisesti Lyyli-tuotteeseen.

099. Mistä tarkistat ajantasaisen tiedon

• Trust Center
• Väiterekisteri
• AI-mallirekisteri
• Toimittajarekisteri
• Dokumentaatio

Jos sinulla on kysyttävää tietosuojaan tai tietoturvaan liittyen, ota yhteyttä: hello@lyyli.ai. Hankinnan tekniseen Q&A:han varaa demo.