Underleverantörer och vart data flödar

Solwees använder en liten uppsättning underleverantörer för att leverera produkten. Var och en är kontrakterad under ett signerat Data Processing Agreement (DPA) som speglar de GDPR Artikel 28-skyldigheter vi själva accepterar gentemot våra kunder. Hela listan publiceras på trust.solwees.ai och uppdateras vid varje förändring med 30 dagars varsel.

Hosting och lagring: Amazon Web Services (eu-central-1, Frankfurt) för compute, lagring och databas. Data lämnar inte EU under standardkonfiguration. AWS är kontrakterat med ett DPA baserat på Standard Contractual Clauses. Kryptering: AES-256 i vila, TLS 1.3 i transit.

Telefoni och meddelanden: Twilio för inkommande och utgående telefonsamtal (PSTN voice path), Meta för WhatsApp Business API, Stripe för betalningar och depositioner. Var och en har sitt eget DPA och verkar under sin publicerade säkerhets- och integritetshållning (Twilio SOC 2, Meta GDPR-åtaganden, Stripe PCI DSS Level 1).

Språkmodeller: leverantörer av stora språkmodeller behandlar kundkonversationer för det natural language understanding-lagret. Namn på specifika leverantörer, vilken data de tar emot, retentionspolicys och opt-out-möjligheter för var och en listas i den aktuella underleverantörstabellen på trust.solwees.ai. Kritiskt: ingen av våra LLM-underleverantörer får använda kundkonversationsdata för att träna sina modeller. Zero-training tillämpas avtalsmässigt och är standard i vår service-nivå hos varje leverantör.