Kundservicesystem med lagring i EU/EES och ingen AI-träning

Det korta svaret: Supportifier är en helpdesk och AI-kundserviceplattform som driftas i EU. Kunddata lagras inom EU/EES, vi tecknar personuppgiftsbiträdesavtal med varje kund, och ärenden används aldrig för att träna AI-modeller. Den här sidan listar vad det betyder i praktiken, och vad vi inte erbjuder, så att ni kan jämföra utan att fråga.

Var datan lagras

All kunddata i tjänsten lagras inom EU/EES: ärenden, kunskapsbas, chattutskrifter, samtalsutskrifter och kunddata som hämtas från kopplade system. Vi gör inga tredjelandsöverföringar av kunddata i tjänsten. Detaljer om driften lämnas på begäran.

Besöksstatistiken på webbplatsen är en annan sak och styrs av samtycket till cookies på supportifier.se: med samtycke behandlas den av Google, OpenAI och Apollo, som kan överföra den till USA. Det rör aldrig datan inne i tjänsten.

Vad AI:n gör med era data

AI:n körs på Anthropics Claude-modeller via deras API. Ärendetext som skickas dit används inte för att träna leverantörens modeller, och vi tränar inte heller egna modeller på kundernas ärenden.

Det systemet lär sig stannar i ert konto. När en medarbetare skickar ett svar sparas det inte rått: namn, personnummer, e-postadresser, telefonnummer och kundspecifika detaljer tas bort och frågan generaliseras innan något sparas som återanvändbar kunskap. Lärda artiklar kan aldrig publiceras i det publika hjälpcentret, så kunduppgifter blir aldrig hjälpartiklar.

Avtal, lagringstid och era rättigheter som ansvarig

Ni är personuppgiftsansvarig och Supportifier är biträde. Personuppgiftsbiträdesavtal tecknas med varje kund som standard, och lagringstiden regleras i avtalet. Registerutdrag och raderingskrav hanteras genom sökning på e-postadressen i inkorgen och radering av ärendena. Vid avtalets slut kan ni begära export av ärenden, kunskapsbas och artiklar, eftersom innehållet förblir ert.

Säkerhetskontroller

• Kopplingarnas nycklar lagras krypterade (AES-256-GCM) per kund, API-nycklar lagras som SHA-256-hash, och all trafik går över HTTPS.
• Kunddata separeras per arbetsyta på databasnivå: varje databasläsning filtrerar på arbetsytan, och separationen testas automatiskt vid varje kodändring.
• Inloggning sker via Google SSO med domänbegränsning: bara e-postdomäner ni godkänt släpps in. Det finns två behörighetsnivåer, medarbetare och administratör, och en händelselogg visar vem som ändrat vad i inställningarna.
• Publika AI-ytor, chattboten och AI-formuläret, är begränsade per anropare och har dagstak per kund.
• Kunddata från kopplade system visas för medarbetare och används av AI:n, men skickas aldrig ut rått och exponeras aldrig i kundportalen.

Det vi inte erbjuder

Att vara tydlig med luckorna är en del av att vara EU-vänlig. Det finns ingen SAML- eller OIDC-federation mot er egen identitetsleverantör, ingen SCIM-provisionering och ingen tvåfaktorsinloggning utöver vad Google ger; SSO:n är Google-inloggning med domänregel. Egen drift med data i ett visst land är förberett i arkitekturen men är inte en paketerad produkt; fråga oss innan ni räknar med det. Supportifier sparar inget samtalsljud: när samtalsstödet är påslaget spelar Amazon Connect in samtalet för att göra utskriften, och inspelningen stannar i er egen Amazon Connect-instans inom EU. Samtal går inte att spela upp i Supportifier.

Frågor köpare ställer

Är Supportifier GDPR-kompatibelt? Tjänsten är byggd för att användas i enlighet med GDPR: lagring inom EU/EES, personuppgiftsbiträdesavtal, lagringstid enligt avtal och verktyg för registerutdrag och radering. Regelefterlevnad är en egenskap hos hur ni använder den som ansvarig, så be om säkerhetsunderlaget och biträdesavtalet för ert upplägg.

Kan vi få ett säkerhetsformulär besvarat? Ja. Be om säkerhetsunderlaget och personuppgiftsbiträdesavtalet; säkerhetssidan sammanfattar kontrollerna.

Ser AI:n våra kunders personuppgifter? AI:n läser konversationen och, när kunden är identifierad och en koppling finns, order-, leverans- och betalningsdata, för att kunna svara. Den tränar inte på det, och det som sparas som kunskap får personuppgifterna borttagna först.

Läs mer på säkerhetssidan och plattformssidan.