Säkerhet som kommunikationsteamet kan bedöma före upphandling
Lyyli är byggt för säker organisationsanvändning. Kunddata skyddas med kryptering, åtkomstkontroller, arbetsyteisolering och loggning. Data behandlas endast för att leverera tjänsten enligt GDPR och avtalade villkor.
Lyyli är en plattform för kommunikationsverksamhet som gör dataflöden transparenta. Mer information om datalagring, AI-behandling, underleverantörer och tekniska rutiner finns i Trust Center.
Sidans innehåll granskat och uppdaterat: 13.07.2026
Vad vi åtar oss och vad vi dokumenterar
EU-fokuserad arbetsytelagring
Primär applikationsdata för kundarbetsytor lagras i EU-regionen. Vissa underleverantörer kan behandla data utanför EU/EES; se leverantörsregistret.
ZDR för språkmodeller · regionen är modellspecifik
Textförfrågningar till språkmodeller behandlas enligt Zero Data Retention via Vercel AI Gateway. Leverantören behåller inte prompten eller svaret efter förfrågan. Lyyli lagrar konversationer i arbetsytan. Claude och Gemini: EU; GPT: Global. Bildgenerering, webbsökning, mötesinspelningar och loggar för missbruksövervakning ligger utanför den här praxisen. Bildrutten är inte bekräftad med samma precision.
Ingen träningsanvändning i språkmodeller
Kundinnehåll används inte för att träna språkmodeller. Träningsanvändning för bildgenerering är inte bekräftad. Gemini-rutten går via Vertex AI (Google Cloud SST + CDPA).
Arbetsytisolering och åtkomstkontroll
Varje organisation arbetar i sin egen arbetsyta. Databastabellerna har radnivåsäkerhet (Row Level Security), och åtkomst kräver motsvarande behörighet. Godkännanden har ett dokumenterat revisionsspår.
TLS och infrastrukturkryptering
Data skyddas under överföring med TLS och i vila med infrastrukturleverantörernas krypteringskontroller. Detta är inte end-to-end-kryptering.
ISMS i linje med ISO 27001
Informationssäkerhetspraxis utvecklas med ISO 27001-ramverket. Lyyli är för närvarande inte ISO 27001-certifierad; certifiering är ett mål.
Hur kundinnehåll rör sig genom Lyyli
Denna översikt beskriver en språkmodellförfrågans sex steg från arbetsytan via Vercel AI Gateway till modellleverantören och tillbaka. Den beskriver inte bildgenerering. Behandlingsregionen är modellspecifik. Lyyli lagrar konversationer.
Innehåll till arbetsytan
Användaren skapar eller importerar innehåll till en Lyyli-arbetsyta. Innehållet lagras enligt arbetsytans lagringsinställningar.
Vad som loggas
- Användare, åtgärd, modell/rutt, behandlingsregion (EU eller Global), tidsstämpel, framgång/fel
- Token- eller kostnadsmetadata vid behov
- Om inmatnings- eller svarsinnehåll lagras i loggar beror på konfiguration och loggtyp
- Säkerhets- och revisionsloggar följer ett separat lagringsschema
CISO-checklista: dela med ditt IT-team
Använd denna lista för att påskynda upphandlingsutvärdering. Fullständig teknisk dokumentation finns i registren som länkas nedan.
Zero Data Retention (språkmodeller)
Språkmodeller behandlar förfrågningar enligt ZDR via Vercel AI Gateway. ZDR täcker inte Lyylis egen konversationshistorik, webbsökning, bildgenerering, mötesinspelningar eller loggar för missbruksövervakning. Bildruttens leverantör, region, missbruksövervakning och träningsanvändning är inte bekräftade. Lyyli kan lagra genererade bilder i EU-arbetsytan.
Träningsdatapolicy
Kundinnehåll används inte för att träna språkmodeller. Träningsanvändning för bildgenerering är inte bekräftad. Gemini: Google Cloud Service Specific Terms + Cloud Data Processing Addendum.
GDPR och DPA
Lyyli är ett finskt företag. Personuppgiftsbiträdesavtal (DPA) finns tillgängligt som standardbilaga. För avtals- och behandlingsfrågor: hello@lyyli.ai.
Datalagring och överföringar
Primär arbetsytedata är EU-fokuserad. Språkmodellernas behandlingsregion är modellspecifik. Autentiseringsmetadata, e-postleverans, analys och vissa underleverantörer kan behandla data utanför EU/EES med dokumenterade överföringsmekanismer.
Kryptering och övervakning
TLS under överföring och infrastrukturleverantörernas kryptering i vila. Inte end-to-end-kryptering. Plattformen har åtkomstkontroller och säkerhetsövervakning.
Behandling vs. lagring: varför kan jag se min chatthistorik?
Arkitekturen separerar AI-behandling från arbetsytelagring.
AI-behandling (ZDR, regionen är modellspecifik): språkmodellen behandlar data via Vercel AI Gateway och behåller inte prompten eller svaret efter förfrågan. Claude och Gemini: EU; GPT: Global.
Din arbetsyta (EU-fokuserad): chatthistorik och utkast lagras i din arbetsyta på Lyylis säkrade infrastruktur. Radering från det aktiva systemet sker utan onödig försening; kopior kan finnas kvar i säkerhetskopior under en begränsad period.
Behöver IT-avdelningen djupare dokumentation?
Eller kontakta oss direkt: hello@lyyli.ai
Kräver kreditkort.