Subprocessadores

1. Como usamos subprocessadores

Contratamos as seguintes categorias de subprocessadores para fornecer inferência de modelo, contas de autoatendimento, cobrança e suporte.A inferência pode ser executada na infraestrutura que implantamos e operamos, incluindo capacidade de GPU alugada, ou por meio de uma API oficial de um fornecedor independente.Com uma API externa, esse provedor recebe as entradas e o contexto necessários para a solicitação, realiza a inferência e gera a saída;isso é diferente da infraestrutura que nós mesmos operamos.

Usamos apenas APIs oficiais de provedores de inferência, verificando a identidade do provedor e a configuração da API e do modelo antes do uso.Não usamos endpoints de retransmissão ou revenda não verificados, deturpamos a identidade do modelo ou fazemos passar um modelo diferente como o modelo solicitado.

Os subprocessadores agem apenas de acordo com nossas instruções para a finalidade acordada sob obrigações contratuais de confidencialidade e proteção de dados e revisão de privacidade e segurança.Exigimos que os subprocessadores de inferência observem a restrição de não treinamento da Política de Privacidade e as regras de retenção aplicáveis.A retenção de sessão, cache, monitoramento, depuração e outros processamentos especiais, incluindo retenção de provedor, são divulgados ou acordados separadamente para o serviço relevante.Os requisitos de ZDR e de residência de dados necessitam de um acordo escrito adicional que cubra o processamento e os fornecedores relevantes.Os dados de interação não são enviados para provedores de conta, login ou pagamento para inferência de modelo ou treinamento.

2. Categorias atuais

• Provedores terceirizados de inferência de modelos (APIs oficiais): recebem apenas os prompts, entradas do modelo, contexto de conversação, parâmetros e outros conteúdos necessários para cumprir a inferência solicitada;processar esses dados para gerar resultados retornados por meio de nossa API, juntamente com o uso necessário e os metadados de status do serviço.As regras de processamento e retenção aplicáveis ​​estão descritas na Política de Privacidade e nas divulgações ou acordos específicos do serviço.
• Hospedagem de console e serviços de conta: hospeda inscrição, login, gerenciamento de conta e emissão de chave API em platform.iteracompute.com;processa dados da conta e eventos de autenticação.
• Login de terceiros (OAuth, quando oferecido): GitHub/Google ou provedores semelhantes compartilham dados básicos de perfil (ID da conta, e-mail, nome, avatar) conforme sua orientação apenas para autenticação.
• Processamento de pagamentos e faturamento: processa transações e faturas;recebe contato de cobrança, valores e metadados limitados do cartão (marca, últimos quatro dígitos, vencimento).Os números completos do cartão são tratados apenas pelo provedor de pagamento.
• Bilhetes e comunicações de suporte: processa solicitações de suporte e correspondência de contato que você nos envia.
• Infraestrutura de monitoramento e registro de serviços: processa metadados de API, logs de erros e dados de status de serviço para faturamento, segurança, prevenção de abusos e operações.

3. Atualizações

Atualizaremos esta página quando adicionarmos ou substituirmos categorias de subprocessadores para ofertas de autoatendimento.Os clientes empresariais com contratos assinados serão notificados sobre alterações materiais através dos canais acordados no seu contrato de serviço.Nomes específicos de fornecedores e detalhes de processamento estão disponíveis mediante solicitação ou na análise de segurança empresarial, sujeitos à confidencialidade quando permitido por lei.Quando a lei aplicável exigir informações adicionais do destinatário, notificação ou consentimento separado, forneceremos essas informações e concluiremos as etapas necessárias antes do processamento relevante.