Hallittua tekoälyä organisaation viestintään

Yleiset tekoälypalvelut on rakennettu kuluttajille ja massamarkkinoille, minkä vuoksi ne usein tallentavat syötteitä ja käyttävät luotuja sisältöjä tekoälymallien kouluttamiseen. Ammattimaisessa viestinnässä ja asiantuntijaorganisaatiossa tämä on tietoturvariski, joka pitää hallita aktiivisesti eikä sivuuttaa.

Lyyli on viestinnän toiminnanohjausjärjestelmä, joka tekee tietovirroista läpinäkyviä. Alustamme dokumentoi aukottomasti, miten data kulkee työtilojen, tekoälyreittien ja integraatioiden välillä. Meillä yritystason tietoturva, auditointipolut ja GDPR-vaatimustenmukaisuus ovat kiinteä osa perustuotetta, eivät kalliisti hinnoiteltua Enterprise-lisämyyntiä.

Sivun sisältö tarkistettu ja päivitetty: 13.07.2026

Mihin sitoudumme ja mitä dokumentoimme

EU-painotteinen työtilan tallennus

Asiakastyötilojen ensisijainen sovellusdata säilytetään EU-alueella. Osa alikäsittelijöistä voi käsitellä tietoja EU/ETA-alueen ulkopuolella; ks. toimittajarekisteri.

Reittikohtaiset tekoälyasetukset

Valituilla tekoälyreiteillä käytetään Zero Data Retention -asetuksia. Säilytys-, koulutus- ja poikkeuskäytännöt vaihtelevat reittikohtaisesti ja ovat kuvattu AI-mallirekisterissä.

Ei koulutuskäyttöä asiakassisällölle

Asiakasisältöä ei käytetä mallien kouluttamiseen sovellettavien sopimusten ja reittikohtaisten asetusten mukaisesti. Poikkeukset riippuvat reitistä ja palveluntarjoajasta.

Työtilan eristys ja pääsynhallinta

Jokainen organisaatio toimii omassa työtilassaan roolipohjaisella pääsyllä ja auditointipolulla hyväksynnille ja muutoksille.

TLS ja infrastruktuurisalaus

Data suojataan siirrossa TLS-yhteyksillä ja tallennettuna infrastruktuuripalveluiden salauskontrolleilla. Tämä ei ole päästä päähän -salaus.

ISMS ISO 27001 -viitekehyksen mukaisesti

Tietoturvakäytäntöjä kehitetään ISO 27001 -viitekehyksen avulla. Lyyli ei ole tällä hetkellä ISO 27001 -sertifioitu; sertifiointi on tavoitteena.

Miten asiakassisältö kulkee Lyylin kautta

Tämä kuvaus kertoo kuusivaiheisen virtauksen työtilasta tekoälyreitille ja takaisin. Se ei takaa, että kaikki käsittely pysyy yhdellä alueella tai ettei dataa tallenneta.

Sisältö työtilaan

Käyttäjä luo tai tuo sisältöä Lyyli-työtilaan. Sisältö tallentuu työtilan säilytysasetusten mukaisesti.

Mitä lokitetaan

  • Käyttäjä, toiminto, malli/reitti, ajankohta, onnistuminen/virhe
  • Token- tai kustannusmetadata tarvittaessa
  • Tallennetaanko kehotteen tai vastauksen sisältö lokiin riippuu konfiguraatiosta ja lokityypistä
  • Turvallisuus- ja auditointilokit noudattavat erillistä säilytysaikataulua

CISO-muistilista: jaa IT-tiimillesi

Käytä tätä listaa hankinta-arvioinnin nopeuttamiseen. Täydellinen tekninen dokumentaatio on saatavilla alla linkitetyistä rekistereistä.

Zero Data Retention (reittikohtainen)

Valituilla tekoälyreiteillä käytetään AI-mallirekisterissä dokumentoituja ZDR-asetuksia. ZDR ei automaattisesti kata Lyylin omaa työtilan tallennusta, verkkohakua, kuvagenerointia, kokoustallenteita tai väärinkäytösten valvontalokeja.

Koulutusdatapolitiikka

Asiakasisältöä ei käytetä mallien kouluttamiseen sovellettavien sopimusten ja reittikohtaisten asetusten mukaisesti. Väärinkäytösten valvontakäytännöt voivat vaihdella palveluntarjoajan mukaan.

GDPR ja DPA

Lyyli on suomalainen yritys. Tietojenkäsittelysopimus (DPA) on saatavilla vakioliitteenä. Sopimus- ja käsittelykysymyksissä: hello@lyyli.ai.

Datan sijainti ja siirrot

Työtilan ensisijainen data on EU-painotteista. Tekoälykäsittely, autentikoinnin metadata, sähköpostitoimitus, analytiikka ja osa alikäsittelijöistä voivat käsitellä tietoja EU/ETA-alueen ulkopuolella dokumentoitujen siirtomekanismien mukaisesti.

Salaus ja valvonta

TLS siirrossa ja infrastruktuuripalveluiden salaus levossa. Ei päästä päähän -salausta. Alustalla on pääsynhallinta ja tietoturvavalvonta.

Käsittely ja tallennus: miksi näen chat-historiani?

Arkkitehtuuri erottaa tekoälykäsittelyn ja työtilan tallennuksen.

Tekoälykäsittely (reittikohtainen): kielimalli käsittelee datan ja palauttaa vastauksen reittikohtaisten säilytysehtojen mukaisesti.

Työtilasi (EU-painotteinen): keskusteluhistoria ja luonnokset tallennetaan työtilaasi Lyylin suojatussa infrastruktuurissa. Poisto aktiivisesta järjestelmästä tapahtuu ilman aiheetonta viivytystä; kopioita voi säilyä varmuuskopioissa rajoitetun ajan.