Datenschutz und SicherheitCopy Anchor Link

Kanzleien und Unternehmensteams, die sensible Dokumente bearbeiten, brauchen klare Antworten darauf, wo Daten verarbeitet werden und welche Kontrollen greifen. Diese Seite fasst die aktuelle Claira-Architektur und die Maßnahmen zur Datenverarbeitung zusammen.

BereitstellungsregionenCopy Anchor Link

Claira wird in drei voneinander unabhängigen Regionen betrieben. Die Daten jedes Kunden verbleiben im Land der genutzten Bereitstellung: es gibt keine Replikation zwischen den Bereitstellungen und keine Übertragung von Kundeninhalten von einer Bereitstellung in eine andere.

• Kanada: Google Cloud northamerica-northeast1 (Montreal). Erreichbar unter https://nuix-ca.claira.to.
• Australien: Google Cloud australia-southeast1 (Sydney). Erreichbar unter https://nuix-au.claira.to.
• Deutschland: Google Cloud europe-west3 (Frankfurt). Erreichbar unter https://nuix-de.claira.to.

Jede Bereitstellung läuft in einer eigenen Google-Cloud-Assured-Workloads-Umgebung, die ihre Standortgrenzen auf Plattformebene durchsetzt:

• Kanada: ein kanadisches Kontrollpaket; die Ressourcen von Claira sind zusätzlich auf die Region Montreal beschränkt.
• Australien: das Kontrollpaket Australia Regions and Support.
• Deutschland: das Kontrollpaket EU Regions and Support, ergänzt um eine Standortrichtlinie, die die Ressourcen von Claira auf deutsche Regionen beschränkt.

Die von Ihrem Team verwendete URL bestimmt, mit welcher Region Sie sich verbinden. Für Staging-Abläufe bei Medien-Scans setzt Claira zusätzlich auf Anwendungsebene eine regionale Positivliste durch, bevor eine Datei bereitgestellt werden kann.

E-MailCopy Anchor Link

E-Mail ist die einzige Ausnahme. Um die E-Mails zuzustellen, die Claira versendet, und um Abonnements von Mailinglisten zu verwalten, nutzt Claira E-Mail-Dienstleister in den Vereinigten Staaten, unabhängig von Ihrer Bereitstellungsregion. Sie erhalten den Namen und die E-Mail-Adresse jedes Empfängers, seine Sprache, die Region, die er nutzt, und den Inhalt der E-Mail selbst, etwa einen Fallnamen oder eine Tarifänderung. Die E-Mails, die Claira an Ihr Team sendet, enthalten niemals Dokumentinhalte oder KI-Antworten.

Wie Claira Modellanfragen verarbeitetCopy Anchor Link

Claira sendet jede Modellanfrage an einen KI-Modellanbieter im Land Ihrer Bereitstellung. Welcher Anbieter einen Scan verarbeitet, bestimmt das Modell, das in der Modellauswahl für den Fall gewählt ist; die Flagge neben jedem Modell zeigt das Land, in dem es läuft. Welche Anbieter Ihre Region bedienen, erfahren Sie über support@claira.to.

Richtlinien für ModellanbieterCopy Anchor Link

Jeder Modellanbieter, den Claira nutzt, muss diese Richtlinien erfüllen:

• Nur Ihr Land. Anfragen werden im Land Ihrer Bereitstellung verarbeitet. Claira verweigert jede Anfrage an ein Modell, das für Ihre Bereitstellung nicht freigegeben ist. Ist ein Modell ausgelastet, meldet Claira den Fehler, damit Sie ein anderes Modell wählen können. Haben Sie das automatische Modell-Routing eingeschaltet, antwortet Claira stattdessen mit einem anderen freigegebenen Modell in Ihrem Land. In beiden Fällen werden Ihre Dokumente nie ins Ausland gesendet.
• Kein Training. Ihre Dokumente, Prompts und Ergebnisse werden nie verwendet, um die Modelle eines Anbieters zu trainieren oder zu verbessern.
• Keine Aufbewahrung. Anbieter protokollieren, cachen und speichern Ihre Inhalte nicht, nachdem sie eine Antwort geliefert haben. Claira schaltet jede Option zur Protokollierung und Zwischenspeicherung von Inhalten ab, die ein Anbieter bietet, mit einer einzigen Ausnahme in Clairas Hand: Während eines Massen-Scans mit sehr langem Prompt kann Claira diesen Prompt (nie die Dokumente) bis zum Ende des Laufs beim Anbieter vorhalten, in Ihrem Land und mit Clairas eigenem Schlüssel verschlüsselt. Einzelheiten finden Sie unter Wie wir KI-Anbieter auswählen.
• Keine Weitergabe. Anbieter geben Ihre Inhalte an niemanden weiter. Nur der Anbieter, der das für eine Anfrage zuständige Modell betreibt, erhält sie.
• Sichere Verbindungen. Jede Anfrage wird während der Übertragung verschlüsselt, und Claira verbindet sich mit eigenen Anmeldedaten, die auf das Nötige beschränkt sind.

Wie Claira Anbieter auswählt und anhand dieser Richtlinien überprüft, beschreibt Wie wir KI-Anbieter auswählen.

Modelle, die Sie selbst verbindenCopy Anchor Link

Claira Private ist die eine Ausnahme, und sie liegt in Ihrer Hand. In einem Fall, der mit Claira Private aktiviert wurde, verbindet jemand aus Ihrem Team den Modell-Endpunkt Ihrer Organisation mit dem Fall (die gemeinsame Verbindung), und der Dokumenttext und die Prompts der KI-Funktionen dieses Falls werden auf Ihre Anweisung hin an diesen Endpunkt gesendet, wo immer Sie ihn betreiben. Die Residenzgarantien von Claira enden an diesem Endpunkt: Was dessen Betreiber mit dem Inhalt tut, richtet sich nach Ihrer Vereinbarung mit diesem Betreiber, nicht nach Claira. Auf Seiten von Claira muss die Verbindung HTTPS mit einem öffentlich vertrauenswürdigen Zertifikat verwenden, der API-Schlüssel des Endpunkts wird verschlüsselt in Ihrer Bereitstellungsregion gespeichert und nie in Protokolle geschrieben, und Claira erfasst zu jeder Anfrage nur Metadaten: Zeit, Status und Token-Zahlen, niemals Inhalte. Ein Fall mit Claira Private verwendet nie eines der eigenen Modelle von Claira: Scans, Agent Mode, Insights, Fallkontext, „Mit dem Agenten überarbeiten“ und der Prompt-Generator laufen alle auf Ihrem Modell, und die Verbindung kann jederzeit widerrufen werden.

Mit einem lokalen Modell verlässt der Dokumentinhalt für die Inferenz niemals den Rechner der sichtenden Person. Schaltet jemand in einem Fall mit Claira Private ein lokales Modell ein, sendet sein Browser jedes Dokument direkt an ein Modell, das auf seinem eigenen Rechner oder in seinem Netzwerk läuft, und liest die Antwort zurück. Der Dokumenttext geht weder zum Scannen an die Server von Claira noch an einen anderen Modellanbieter. Solange das lokale Modell eingeschaltet ist, führt Claira für diese Person in diesem Fall keinerlei Modellaufruf aus: es gibt keinen stillen Rückfall auf ein anderes Modell.

Dabei ist Genauigkeit wichtig. Was das heißt und was nicht:

• Die Inferenz ist lokal, die Speicherung bleibt unverändert. Claira speichert, was Claira für jeden Fall speichert: Ihre Prompts und die unten beschriebenen betrieblichen Metadaten. Ein lokales Modell ändert, wo das Modell läuft, nicht das, was Claira aufbewahrt, und bei keinem Modell bewahrt Claira eine Kopie Ihrer Dokumente oder der Antworten auf.
• Die Endpunktadresse und der optionale Schlüssel verlassen den Browser nie. Es gibt keine serverseitige Kopie und kein gemeinsames Geheimnis. Claira erfasst für Ihre Prüfspur nur, dass das lokale Modell ein- oder ausgeschaltet wurde, den Hostnamen des Endpunkts und den Modellnamen.
• Es gilt je Person und je Fall. Wer im selben Fall arbeitet und es nicht eingeschaltet hat, arbeitet weiterhin mit der gemeinsamen Verbindung des Falls.
• Die Ergebnisse gehen in Ihr Nuix-Feld. Die Antwort des lokalen Modells wird in Ihr Nuix-Feld geschrieben, genau wie bei jedem anderen Modell. Claira bewahrt keine Kopie davon auf.
• Claira kann für das lokale Modell nicht einstehen. Was diese Software auf diesem Rechner mit dem Text tut, verantwortet, wer sie installiert hat, nicht Claira.

Verarbeitungsablauf je AnfrageCopy Anchor Link

Jeder Scan folgt einem Anfrage-Antwort-Ablauf:

1. Claira sendet den Dokumenttext (und bei einem Medien-Scan die Quelldatei des Dokuments) an den Anbieter des gewählten Modells im Land Ihrer Bereitstellung. Ist dieses Modell ausgelastet und das automatische Modell-Routing eingeschaltet, geht die Anfrage an den Anbieter eines anderen freigegebenen Modells, ebenfalls im Land Ihrer Bereitstellung.
2. Das Modell liefert eine Antwort.
3. Die Antwort wird in Ihrem Nuix-Feld gespeichert.

Claira bewahrt keine Kopie des Dokumenttexts oder der Antwort auf: Die Antwort steht in Ihrem Nuix-Feld. Claira verwendet Ihre Kundeninhalte nicht, um eigene Modelle zu trainieren.

Von Claira gespeicherte DatenCopy Anchor Link

Claira speichert betriebliche Metadaten, die für Betrieb und Support des Produkts erforderlich sind, etwa Scan-Aufzeichnungen, Abrechnungsstände und fallbezogene Konfiguration. Diese Metadaten liegen in der Claira-Dienstdatenbank Ihrer Bereitstellungsregion.

Claira speichert weder den Inhalt Ihrer Dokumente noch die Antworten ihrer Scans. Jede Antwort wird in Ihr Nuix-Feld geschrieben, und das ist die einzige Kopie. Die Protokolle von Claira enthalten Kennungen, Zeiten und Fehlercodes, nie Dokumentinhalte oder Antworten. Claira bewahrt Inhalte nur dort auf, wo Sie sich dafür entscheiden, sie bei Claira aufzubewahren: Feedback, das Sie zu einer Antwort senden, Ihre Agent-Mode-Chats, die Insights und Fallkontexte, die Sie erstellen, sowie die frühen Fallbewertungen, die Sie ausführen. Ein Insight bewahrt die Feldwerte auf, aus denen er erstellt wurde, so wie Claira sie beim Erstellen aus Ihren Nuix-Feldern gelesen hat. So kann er seine Quellen anzeigen, und jede Überarbeitung arbeitet mit denselben Werten. Wenn Sie den Insight löschen, werden sie mit gelöscht. Eine frühe Fallbewertung bewahrt ihren Überblick und die Statistiken auf, auf denen sie beruht: die Zahlen je Feld samt ihren Werten (zum Beispiel die Namen von Verwahrern und Absendern), die Dokumentdaten, den Importverlauf und eine Stichprobe von Dokumenttiteln. Wenn Sie die Bewertung löschen, werden sie mit gelöscht.

Arbeitsnotizen. Um Ihre Erfahrung mit Claira zu verbessern, führt Claira interne Arbeitsnotizen darüber, wie Personen und Organisationen Claira nutzen: welche Arten von Aufgaben jede Person erledigt, ihre Rolle in einem Fall (zum Beispiel, ob sie Fälle einrichtet oder Dokumente sichtet), wie Kolleginnen und Kollegen in Claira zusammenarbeiten und welche Art von Arbeit in einem Fall anfällt, erfasst nur als feste Kategorien wie „Privilegsichtung“ oder „Arbeitsrecht“. Die Notizen enthalten niemals Fallnamen, Dokumentinhalte, Feldwerte, Antworten oder den Text von Prompts oder Chats. Um die Kategorien zu wählen, liest ein Modell im Land Ihrer Bereitstellung beim Erstellen der Notizen die Anweisungen, die Personen eingeben (ihre Prompts, einschließlich Insight-Prompts und Anfragen an den Prompt-Generator, sowie das, was sie den Agenten fragen), und bewahrt nichts von dem auf, was es gelesen hat. Arbeit auf einem lokalen Modell wird nie gelesen. Claira zeigt diese Notizen derzeit nicht an und nutzt sie in keiner Funktion, und kein Modell wird mit ihnen trainiert. Sie werden mit dem Fall gelöscht. Ihre Organisation kann unter support@claira.to darum bitten, sie abzuschalten; dabei werden sie gelöscht.

Das Staging für Medien-Scans (sofern genutzt) ist mit Schlüsseln verschlüsselt, die Claira kontrolliert und die in Ihrer Bereitstellungsregion liegen, und zugriffsbeschränkt. Dateien, die für einen in Ihrem Browser laufenden Scan zwischengespeichert werden, werden nach der Verarbeitung gelöscht. Dateien, die Ihr Browser für einen Bild-, Audio-, Video- oder Auto-Scan im Hintergrund hochlädt, werden nur für diesen Lauf aufbewahrt: Sie werden gelöscht, wenn der Lauf abgeschlossen oder abgebrochen wird, wenn ein nicht abgeschlossener Lauf abläuft oder wenn der Fall gelöscht wird, und in jedem Fall spätestens nach 14 Tagen.

Externe AuftragsverarbeiterCopy Anchor Link

Je nach aktivierten Funktionen kann Claira externe Auftragsverarbeiter für bestimmte Aufgaben einsetzen:

• KI-Modellanbieter, die die von Claira angebotenen Modelle im Land Ihrer Bereitstellung nach den Richtlinien für Modellanbieter betreiben. Welche Anbieter Ihre Region bedienen, erfahren Sie über support@claira.to.
• Ein Modell-Endpunkt, den Ihre eigene Organisation als gemeinsame Verbindung mit einem Fall mit Claira Private verbindet, ein Auftragsverarbeiter, den Sie selbst wählen und mit dem Sie direkt einen Vertrag schließen.
• Gar kein externer Auftragsverarbeiter bei Arbeit, die eine sichtende Person auf einem lokalen Modell ausführt: Das Modell läuft auf dem eigenen Rechner der sichtenden Person, es gibt also keine dritte Partei im Inferenzpfad.
• Zahlungsabwicklung über Stripe für Abrechnungsabläufe.
• E-Mail-Dienstleister in den Vereinigten Staaten, die die betrieblichen, abrechnungsbezogenen und Einstiegs-E-Mails von Claira zustellen und Abonnements von Mailinglisten verwalten. Siehe E-Mail.

Zentrale SicherheitsmaßnahmenCopy Anchor Link

Authentifizierung und ZugriffCopy Anchor Link

Claira läuft als Erweiterung von Nuix Discover und prüft signierte Authentifizierungs-Token der UI-Erweiterung an den Backend-API-Routen. Claira authentifiziert sich bei jedem Modellanbieter mit eigenen Anmeldedaten, die entweder kurzlebig sind oder in einem verwalteten Secret-Speicher in Ihrer Bereitstellungsregion liegen und nie im Code gespeichert werden.

VerschlüsselungCopy Anchor Link

Der Datenverkehr zwischen Clients, Claira-Diensten und konfigurierten Anbietern ist während der Übertragung verschlüsselt. Sensible Geheimnisse werden zur Laufzeit aus verwalteten Secret-Speichern eingespeist. Jede Bereitstellung verschlüsselt die Cloud-SQL-Datenbank und den Staging-Bucket für Medien-Scans mit Schlüsseln, die Claira kontrolliert, statt mit den Standardschlüsseln des Cloud-Anbieters; die Schlüssel werden in der Region der jeweiligen Bereitstellung gespeichert.

NachvollziehbarkeitCopy Anchor Link

Claira zeichnet betriebliche und abrechnungsbezogene Ereignisse auf, um Prüfungen und Fehleranalysen zu unterstützen.

Regulatorische EinordnungCopy Anchor Link

AustralienCopy Anchor Link

Die australische Bereitstellung ist darauf ausgelegt, den Australian Privacy Principles (APPs) und dem Notifiable-Data-Breaches-(NDB-)Schema nach dem Privacy Act 1988 zu entsprechen. Regionsbindung und die Verwendung von Schlüsseln, die Claira kontrolliert, werden von Google Cloud Assured Workloads durchgesetzt, und Modellanfragen bleiben gemäß den Richtlinien für Modellanbieter in Australien. Dies ist eine regulatorische Einordnung, keine ausdrückliche Zertifizierung.

KanadaCopy Anchor Link

Die kanadische Bereitstellung hält sämtliche Kundeninhalte und betrieblichen Metadaten in Kanada. Ihre Google-Cloud-Ressourcen sind auf die Region Montreal beschränkt, und jedes dort von Claira bereitgestellte Modell verarbeitet Anfragen in Kanada. Die einzige Ausnahme ist E-Mail: siehe E-Mail.

DeutschlandCopy Anchor Link

Die deutsche Bereitstellung hält sämtliche Kundeninhalte und betrieblichen Metadaten in Deutschland. Ihre Google-Cloud-Ressourcen sind auf deutsche Regionen beschränkt, und jedes dort von Claira bereitgestellte Modell verarbeitet Anfragen in Deutschland. Die einzige Ausnahme ist E-Mail: siehe E-Mail.

Zusammenfassung für die MandantenkommunikationCopy Anchor Link

• Claira wird in drei Regionen betrieben: kanadische Google Cloud (northamerica-northeast1), australische Google Cloud (australia-southeast1) und deutsche Google Cloud (europe-west3). Die Daten jedes Kunden verbleiben im Land seiner Bereitstellung.
• E-Mail ist die einzige Ausnahme von der Verarbeitung im Land: Die E-Mails von Claira werden von Dienstleistern in den Vereinigten Staaten zugestellt, die Namen und E-Mail-Adressen der Empfänger sowie den Inhalt jeder E-Mail erhalten. E-Mails an das Team des Mandanten enthalten niemals Dokumentinhalte oder KI-Antworten.
• Modellanfragen gehen nur an KI-Modellanbieter im Land der Bereitstellung, die Kundeninhalte weder zum Training nutzen noch aufbewahren oder weitergeben dürfen. Die Anbieter jeder Region nennen wir auf Anfrage.
• Der API-Zugriff ist durch signierte Nuix-Erweiterungs-Token und Claim-Prüfungen geschützt.
• Kundeninhalte werden je Anfrage verarbeitet und nicht zum Training Claira-eigener Modelle verwendet.
• Claira bewahrt keine Kopie der Dokumente des Kunden oder der Scan-Antworten auf: Jede Antwort wird in das Nuix-Feld des Kunden geschrieben. Inhalte werden nur dort aufbewahrt, wo der Kunde sich dafür entscheidet (Feedback, Agent-Mode-Chats, Insights, Fallkontext, frühe Fallbewertungen).
• In einem Fall mit Claira Private, in dem der Mandant seinen eigenen Modell-Endpunkt verbunden hat (eine gemeinsame Verbindung), gehen Inhalte, die an ein Modell gesendet werden, auf Anweisung des Mandanten an diesen Endpunkt; die Residenzgarantien von Claira enden dort.
• Nutzt eine sichtende Person in einem Fall mit Claira Private ein lokales Modell, wird der Dokumentinhalt für die Inferenz nirgendwohin gesendet: das Modell läuft auf ihrem eigenen Rechner. Claira speichert die Prompts und Metadaten, die sie üblicherweise speichert, und keine Dokumentinhalte oder Scan-Antworten.
• Betriebliche Metadaten werden gespeichert, um Abrechnung, Fehleranalyse und Prüfanforderungen zu unterstützen.
• Claira führt interne Arbeitsnotizen darüber, wie Personen Claira nutzen (welche Arten von Aufgaben sie erledigen, ihre Rolle in einem Fall und wie Kolleginnen und Kollegen zusammenarbeiten), um ihre Erfahrung zu verbessern. Die Notizen sind reine Metadaten und enthalten nie Fall- oder Dokumentinhalte.
• Je nach aktivierten Funktionen und Bereitstellungskonfiguration können weitere Unterauftragsverarbeiter zum Einsatz kommen.

---

Brauchen Sie Hilfe? Schreiben Sie uns an support@claira.to.