Tietoturva, jota viestintätiimi voi arvioida ennen hankintaa
Lyyli on rakennettu organisaatioiden tietoturvalliseen käyttöön. Asiakasdataa suojataan salauksella, käyttöoikeuksilla, työtilojen eristyksellä ja lokituksella. Tietoja käsitellään vain palvelun tuottamiseen GDPR:n ja sovittujen käsittelyehtojen mukaisesti.
Lyyli on viestinnän toiminnanohjausjärjestelmä, joka tekee tietovirroista läpinäkyviä. Tarkemmat tiedot datan sijainnista, AI-palveluiden käsittelystä, alikäsittelijöistä ja teknisistä käytännöistä löytyvät Trust Centeristä.
Sivun sisältö tarkistettu ja päivitetty: 13.07.2026
Mihin sitoudumme ja mitä dokumentoimme
EU-painotteinen työtilan tallennus
Asiakastyötilojen ensisijainen sovellusdata säilytetään EU-alueella. Osa alikäsittelijöistä voi käsitellä tietoja EU/ETA-alueen ulkopuolella; ks. toimittajarekisteri.
ZDR kielimalleille · alue mallikohtainen
Tekstikielimallien pyynnöt käsitellään Zero Data Retention -periaatteella Vercel AI Gatewayn kautta. Mallitoimittaja ei säilytä kehotetta tai vastausta pyynnön jälkeen. Lyyli tallentaa keskustelut työtilaan. Claude ja Gemini: EU; GPT: Global. Kuvagenerointi, verkkohaku, kokoustallenteet ja väärinkäytösten valvontalokit eivät kuulu tähän käytäntöön. Kuvareittiä ei ole varmennettu samalla tarkkuudella.
Ei koulutuskäyttöä asiakassisällölle
Kielimallien osalta asiakassisältöä ei käytetä mallien kouluttamiseen. Kuvageneroinnin koulutuskäyttöä ei ole varmennettu. Gemini-reitti kulkee Vertex AI:n kautta (Google Cloud SST + CDPA).
Työtilan eristys ja pääsynhallinta
Jokainen organisaatio toimii omassa työtilassaan. Tietokantatauluissa on rivitason suojaus (Row Level Security), ja pääsy edellyttää asianmukaisia käyttöoikeuksia. Hyväksynnöille on dokumentoitu auditointipolku.
TLS ja infrastruktuurisalaus
Data suojataan siirrossa TLS-yhteyksillä ja tallennettuna infrastruktuuripalveluiden salauskontrolleilla. Tämä ei ole päästä päähän -salaus.
ISMS ISO 27001 -viitekehyksen mukaisesti
Tietoturvakäytäntöjä kehitetään ISO 27001 -viitekehyksen avulla. Lyyli ei ole tällä hetkellä ISO 27001 -sertifioitu; sertifiointi on tavoitteena.
Miten asiakassisältö kulkee Lyylin kautta
Tämä kuvaus kertoo tekstikielimallipyynnön kuusivaiheisen virtauksen työtilasta Vercel AI Gatewayn kautta mallitoimittajalle ja takaisin. Se ei kuvaa kuvagenerointia. Käsittelyalue on mallikohtainen. Lyyli tallentaa keskustelut.
Sisältö työtilaan
Käyttäjä luo tai tuo sisältöä Lyyli-työtilaan. Sisältö tallentuu työtilan säilytysasetusten mukaisesti.
Mitä lokitetaan
- Käyttäjä, toiminto, malli/reitti, käsittelyalue (EU tai Global), ajankohta, onnistuminen/virhe
- Token- tai kustannusmetadata tarvittaessa
- Tallennetaanko kehotteen tai vastauksen sisältö lokiin riippuu konfiguraatiosta ja lokityypistä
- Turvallisuus- ja auditointilokit noudattavat erillistä säilytysaikataulua
CISO-muistilista: jaa IT-tiimillesi
Käytä tätä listaa hankinta-arvioinnin nopeuttamiseen. Täydellinen tekninen dokumentaatio on saatavilla alla linkitetyistä rekistereistä.
Zero Data Retention (kielimallit)
Kielimallit käsittelevät pyynnöt ZDR-periaatteella Vercel AI Gatewayn kautta. ZDR ei kata Lyylin omaa keskusteluhistoriaa, verkkohakua, kuvagenerointia, kokoustallenteita tai väärinkäytösten valvontalokeja. Kuvareitin toimittajaa, käsittelyaluetta, väärinkäytösvalvontaa ja koulutuskäyttöä ei ole varmennettu. Lyyli voi tallentaa generoidut kuvat EU-työtilaan.
Koulutusdatapolitiikka
Kielimallien osalta asiakassisältöä ei käytetä mallien kouluttamiseen. Kuvageneroinnin koulutuskäyttöä ei ole varmennettu. Gemini: Google Cloud Service Specific Terms + Cloud Data Processing Addendum.
GDPR ja DPA
Lyyli on suomalainen yritys. Tietojenkäsittelysopimus (DPA) on saatavilla vakioliitteenä. Sopimus- ja käsittelykysymyksissä: hello@lyyli.ai.
Datan sijainti ja siirrot
Työtilan ensisijainen data on EU-painotteista. Kielimallien käsittelyalue on mallikohtainen. Autentikoinnin metadata, sähköpostitoimitus, analytiikka ja osa alikäsittelijöistä voivat käsitellä tietoja EU/ETA-alueen ulkopuolella dokumentoitujen siirtomekanismien mukaisesti.
Salaus ja valvonta
TLS siirrossa ja infrastruktuuripalveluiden salaus levossa. Ei päästä päähän -salausta. Alustalla on pääsynhallinta ja tietoturvavalvonta.
Käsittely ja tallennus: miksi näen chat-historiani?
Arkkitehtuuri erottaa tekoälykäsittelyn ja työtilan tallennuksen.
Tekoälykäsittely (ZDR, alue mallikohtainen): kielimalli käsittelee datan Vercel AI Gatewayn kautta eikä säilytä promptia tai vastausta pyynnön jälkeen. Claude ja Gemini: EU; GPT: Global.
Työtilasi (EU-painotteinen): keskusteluhistoria ja luonnokset tallennetaan työtilaasi Lyylin suojatussa infrastruktuurissa. Poisto aktiivisesta järjestelmästä tapahtuu ilman aiheetonta viivytystä; kopioita voi säilyä varmuuskopioissa rajoitetun ajan.
Kaipaako IT-osasto syvempää dokumentaatiota?
Tai ota suoraan yhteyttä: hello@lyyli.ai
Starter: 14 päivän kokeilu. Edellyttää luottokorttia.