Tietoturva ja yksityisyys

Lexivo on rakennettu niin, että asiakasdata ei poistu Suomesta eikä päädy yhdysvaltalaisten viranomaispyyntöjen piiriin. Tämä ei ole markkinointiväite, se näkyy infrastruktuurikartassa.

• 100 % EU-hostattu — App-backend, tietokanta ja varmuuskopiot Suomessa. Inferenssi EU-alueella: Nebius (Mäntsälä, FI) ja Mistral (Pariisi, FR). Ei yhdysvaltalaista emoyhtiötä ketjussa.
• Ei US-pilviriippuvuutta — Ei OpenAI:ta, Azurea, AWS:ää tai Google Cloudia. Asiakasdata ei päädy CLOUD Act- tai FISA 702 -toimivallan piiriin.
• Data pysyy EU-alueella — Asiakasdata ei koskaan poistu EU-alueelta EU-vaatimusten ja -suositusten mukaisesti. Emme käytä datan käsittelyyn US-kielimalleja.
• EU-suvereniteetti, SEAL-2/3 — Yhdelläkään komponentilla ei ole yhdysvaltalaista emoyhtiötä, joten CLOUD Act- ja FISA 702 -arviointi antaa tuloksen ei sovelleta. EU:n Cloud Sovereignty -kehyksen arviossa taso SEAL-2/3.
• GDPR art. 32 -tekniset toimet — TLS 1.3 koko liikenteessä, at-rest LUKS-salaus, bcrypt-hashatut salasanat, AES-256 SSH-tunneloidut DB-yhteydet.
• Asiakohtainen eristys vakiona — Kirjautuneet käyttäjät näkevät vain oman tilinsä datan. Asianajajasalaisuus on rakennettu sisään tietokantarakenteeseen, ei jälkikäteen päälle.
• Kattava audit-loki — Jokainen LLM-kutsu kirjataan audit-lokiin: käyttäjä, kysymys-metatiedot, mallin versio, latenssi, haetut dokumentit. Lokitus täyttää EU:n tekoälyasetuksen kirjaamisvaatimukset.
• Stateless-inferenssi — Generointi-LLM ei tallenna pyyntöjen sisältöä. Vahvistettu sopimuksessa. Asiakas voi valita keskustelujen säilytysajan: 30 pv, 1 v tai pysyvä.

Mitä emme tee

• Tietojen vuokraus tai myynti kolmansille
• Mallin fine-tuning asiakasdatalla ilman lupaa
• Tracking-evästeet tai analytics-pikselit
• Ulkopuoliset skriptit, jotka lähettävät kävijätietoja muille yhtiöille
• IP-osoitteiden luovutukset Yhdysvaltoihin

Lisää: Trust Center — alihankkijat, avaintenhallinta, DPA ja GDPR:n oikeudellinen perustelu.