Hallittua tekoälyä organisaation viestintään

Yleiset tekoälypalvelut on rakennettu kuluttajille ja massamarkkinoille, minkä vuoksi ne usein tallentavat syötteitä ja käyttävät luotuja sisältöjä tekoälymallien kouluttamiseen. Ammattimaisessa viestinnässä ja asiantuntijaorganisaatiossa tämä on tietoturvariski, joka pitää hallita aktiivisesti eikä sivuuttaa.

Lyyli on viestinnän toiminnanohjausjärjestelmä, joka tekee tietovirroista läpinäkyviä. Alustamme dokumentoi aukottomasti, miten data kulkee työtilojen, tekoälyreittien ja integraatioiden välillä. Meillä yritystason tietoturva, auditointipolut ja GDPR-vaatimustenmukaisuus ovat kiinteä osa perustuotetta, eivät kalliisti hinnoiteltua Enterprise-lisämyyntiä.

Sivun sisältö tarkistettu ja päivitetty: 13.07.2026

Mihin sitoudumme ja mitä dokumentoimme

EU-painotteinen työtilan tallennus

Asiakastyötilojen ensisijainen sovellusdata säilytetään EU-alueella. Osa alikäsittelijöistä voi käsitellä tietoja EU/ETA-alueen ulkopuolella; ks. toimittajarekisteri.

ZDR kielimalleille · alue mallikohtainen

Kielimallit käsittelevät pyynnöt Zero Data Retention -periaatteella. Lyyli tallentaa keskustelut palvelun toiminnallisuutta varten. Claude ja Gemini: EU; GPT: Global. Tiedot AI-mallirekisterissä.

Ei koulutuskäyttöä asiakassisällölle

Asiakasisältöä ei käytetä mallien kouluttamiseen. Gemini-reitti kulkee Vertex AI:n kautta (Google Cloud SST + CDPA).

Työtilan eristys ja pääsynhallinta

Jokainen organisaatio toimii omassa työtilassaan roolipohjaisella pääsyllä ja auditointipolulla hyväksynnille ja muutoksille.

TLS ja infrastruktuurisalaus

Data suojataan siirrossa TLS-yhteyksillä ja tallennettuna infrastruktuuripalveluiden salauskontrolleilla. Tämä ei ole päästä päähän -salaus.

ISMS ISO 27001 -viitekehyksen mukaisesti

Tietoturvakäytäntöjä kehitetään ISO 27001 -viitekehyksen avulla. Lyyli ei ole tällä hetkellä ISO 27001 -sertifioitu; sertifiointi on tavoitteena.

Miten asiakassisältö kulkee Lyylin kautta

Tämä kuvaus kertoo kuusivaiheisen virtauksen työtilasta Vercel AI Gatewayn kautta mallitoimittajalle ja takaisin. Käsittelyalue on mallikohtainen. Lyyli tallentaa keskustelut.

Sisältö työtilaan

Käyttäjä luo tai tuo sisältöä Lyyli-työtilaan. Sisältö tallentuu työtilan säilytysasetusten mukaisesti.

Mitä lokitetaan

  • Käyttäjä, toiminto, malli/reitti, käsittelyalue (EU tai Global), ajankohta, onnistuminen/virhe
  • Token- tai kustannusmetadata tarvittaessa
  • Tallennetaanko kehotteen tai vastauksen sisältö lokiin riippuu konfiguraatiosta ja lokityypistä
  • Turvallisuus- ja auditointilokit noudattavat erillistä säilytysaikataulua

CISO-muistilista: jaa IT-tiimillesi

Käytä tätä listaa hankinta-arvioinnin nopeuttamiseen. Täydellinen tekninen dokumentaatio on saatavilla alla linkitetyistä rekistereistä.

Zero Data Retention (kielimallit)

Kielimallit käsittelevät pyynnöt ZDR-periaatteella Vercel AI Gatewayn kautta. ZDR ei automaattisesti kata Lyylin omaa keskusteluhistoriaa, verkkohakua, kuvagenerointia, kokoustallenteita tai väärinkäytösten valvontalokeja.

Koulutusdatapolitiikka

Asiakasisältöä ei käytetä mallien kouluttamiseen. Gemini: Google Cloud Service Specific Terms + Cloud Data Processing Addendum.

GDPR ja DPA

Lyyli on suomalainen yritys. Tietojenkäsittelysopimus (DPA) on saatavilla vakioliitteenä. Sopimus- ja käsittelykysymyksissä: hello@lyyli.ai.

Datan sijainti ja siirrot

Työtilan ensisijainen data on EU-painotteista. Kielimallien käsittelyalue on mallikohtainen. Autentikoinnin metadata, sähköpostitoimitus, analytiikka ja osa alikäsittelijöistä voivat käsitellä tietoja EU/ETA-alueen ulkopuolella dokumentoitujen siirtomekanismien mukaisesti.

Salaus ja valvonta

TLS siirrossa ja infrastruktuuripalveluiden salaus levossa. Ei päästä päähän -salausta. Alustalla on pääsynhallinta ja tietoturvavalvonta.

Käsittely ja tallennus: miksi näen chat-historiani?

Arkkitehtuuri erottaa tekoälykäsittelyn ja työtilan tallennuksen.

Tekoälykäsittely (ZDR, alue mallikohtainen): kielimalli käsittelee datan Vercel AI Gatewayn kautta eikä säilytä promptia tai vastausta pyynnön jälkeen. Claude ja Gemini: EU; GPT: Global.

Työtilasi (EU-painotteinen): keskusteluhistoria ja luonnokset tallennetaan työtilaasi Lyylin suojatussa infrastruktuurissa. Poisto aktiivisesta järjestelmästä tapahtuu ilman aiheetonta viivytystä; kopioita voi säilyä varmuuskopioissa rajoitetun ajan.