Tietosuojaseloste

ArcemCloud AS (org.nr 933 755 630), Inkognitogata 8, 0258 Oslo, Norja, on rekisterinpitäjä henkilötiedoille, joita käsitellään ArcemCloud -alustalla ja tällä verkkosivustolla. Yhteystiedot: post@arcemcloud.no.

Käsittelemme vain sen vähimmäismäärän, joka tarvitaan mitatun ja auditoitavan alustan operointiin:

• Tili- ja identiteettitiedot — nimi, työsähköposti ja autentikointimerkinnät, säilytettyinä Zitadelissa, identiteettipalvelussa, jota ylläpidämme itse alustan sisällä. Mikään kolmannen osapuolen identiteettipalvelu ei näe kirjautumisiasi.
• Käyttömetadata — tokenmäärät, GPU-sekunnit ja päätepisteaktiviteetti projekteittain, käytettynä mittaukseen ja laskutukseen.
• Auditointimerkinnät — hallinnolliset toimenpiteet (avainten myöntäminen, käyttöönotot, konfiguraatiomuutokset) kirjattuina peukaloinnin paljastavaan auditointilokiin.

Emme tallenna promptien tai vastausten sisältöä. Inferenssipyynnöt käsitellään muistissa vastauksen tuottamiseksi; vain tokenmäärät säilytetään.

• Palvelun tarjoaminen ja hallinnointi, mukaan lukien autentikointi — sopimuksen täyttäminen (GDPR 6 art. 1 kohta b alakohta).
• Mittaus, laskutus ja laskujen laatiminen — sopimuksen täyttäminen (6 art. 1 kohta b alakohta) ja Norjan kirjanpitolainsäädännön mukaiset lakisääteiset velvoitteet (6 art. 1 kohta c alakohta).
• Auditointilokitus ja turvallisuusvalvonta — oikeutettu etu turvallisen ja vastuullisen alustan operointiin (6 art. 1 kohta f alakohta) sekä soveltuvin osin lakisääteiset ja sopimusperusteiset vaatimustenmukaisuusvelvoitteet.
• Meille lähetettyihin yhteydenottoihin vastaaminen — oikeutettu etu (6 art. 1 kohta f alakohta).

Kaikki käsittely tapahtuu Norjassa, ArcemCloud AS:n omistamalla ja operoimalla infrastruktuurilla. Emme käytä yhdysvaltalaisia henkilötietojen käsittelijöitä emmekä ETA:n ulkopuolisen lainkäyttövallan alaisia alikäsittelijöitä. Henkilötietoja ei siirretä kolmansiin maihin, eikä siirtomekanismia (SCC-lausekkeet, tietosuojan riittävyyttä koskevat päätökset) tarvita, koska siirtoja ei tapahdu.

• Tilitiedot säilytetään asiakassuhteen ajan ja poistetaan tilin sulkemisen yhteydessä, ellei säilyttäminen ole lakisääteistä.
• Käyttömetadataa säilytetään niin kauan kuin laskutus edellyttää ja Norjan kirjanpitolainsäädännön vaatimien säilytysaikojen mukaisesti.
• Auditointimerkintöjä säilytetään vaatimustenmukaisuuden ja turvallisuusvastuun vuoksi; hash-ketjutettu loki sallii rakenteensa vuoksi vain lisäykset (append-only).

GDPR:n nojalla sinulla on oikeus saada pääsy tietoihisi sekä oikeus tietojen oikaisemiseen, poistamiseen, käsittelyn rajoittamiseen, siirrettävyyteen ja vastustamiseen. Kirjoita osoitteeseen post@arcemcloud.no, niin vastaamme lakisääteisissä määräajoissa. Sinulla on myös oikeus tehdä valitus Norjan tietosuojaviranomaiselle (Datatilsynet).

Alusta toimii itse ylläpidetyllä avoimen lähdekoodin pinolla, jossa on kova asiakkaiden välinen eristys (dedikoidut nimiavaruudet, default-deny-verkko), itse ylläpidetty identiteetti (Zitadel) ja salaisuuksien hallinta (OpenBao), peukaloinnin paljastava hash-ketjutettu auditointiloki sekä lukittu, peilattu toimitusketju. Yksityiskohdat löytyvät turvallisuussivulta.

Kysymykset tästä selosteesta tai käsittelystämme: post@arcemcloud.no, ArcemCloud AS, Inkognitogata 8, 0258 Oslo, Norja.