Penanganan data

Bagaimana Threada menggunakan data Anda dengan AI

Threada menggunakan AI untuk mengubah permintaan Anda menjadi jawaban yang berlandaskan bukti dan tindakan yang terkelola. Halaman ini menjelaskan secara gamblang bagaimana data Anda digunakan dalam proses tersebut — dan di mana ketentuan yang mengikat berada.

Berikut adalah versi singkat dan dapat dikutip dari sikap data AI kami: apa yang kami lakukan dan tidak lakukan dengan Konten Pelanggan, di mana data diindeks, berapa lama disimpan, penyedia model mana yang terlibat, dan atestasi pihak ketiga apa yang saat ini kami terbitkan. Setiap poin tertaut ke halaman kanonik atau kontrak yang memuat rinciannya.

Kami tidak melatih model dasar dengan konten Anda

Threada tidak melatih model dasar dengan Konten Pelanggan. Ini adalah komitmen mengikat dalam Ketentuan Layanan kami (§4, Konten Pelanggan), bukan sekadar sikap: Anda tetap memiliki kepemilikan atas konten Anda, dan kami memprosesnya di bawah lisensi terbatas semata-mata untuk menyediakan dan menyempurnakan Layanan bagi Anda.

Retrieval, bukan pelatihan

Konten Anda diindeks untuk pengambilan (retrieval), bukan untuk pelatihan. Ketika Threada menjawab, ia mengambil bagian-bagian relevan dari sumber yang telah Anda setujui dan melandaskan respons pada sumber tersebut dengan kutipan. Indeks ini ada untuk menemukan dan mengutip pengetahuan Anda pada saat menjawab; indeks ini tidak digunakan untuk melatih ulang model bersama.

Retensi yang Anda kendalikan

Retensi dapat dikonfigurasi per workspace. Riwayat kerja dan analitik, konfigurasi, serta catatan audit masing-masing memiliki periode retensinya sendiri, dan saat kontrak berakhir data pelanggan dihapus dalam waktu 90 hari kecuali periode yang lebih lama diwajibkan oleh hukum. Data Processing Addendum dan Kebijakan Privasi menjelaskan rinciannya.

Penyedia model

Threada menggunakan penyedia model bernama untuk inferensi dan embedding — saat ini OpenAI dan Google (Gemini) — masing-masing dilibatkan sebagai subprosesor di bawah ketentuan perlindungan data yang sesuai. Daftar terkini, beserta tujuan dan lokasi setiap penyedia, diterbitkan di halaman subprosesor dan diperbarui dengan pemberitahuan lebih awal mengenai perubahan material.

Sertifikasi dan atestasi

Threada saat ini tidak menerbitkan atestasi keamanan pihak ketiga seperti SOC 2 Type II atau ISO 27001. Yang kami terbitkan dan jaga tetap terkini adalah bukti kontrol yang mendasarinya — arsitektur keamanan kami, threat model, daftar subprosesor, dan Data Processing Addendum — sehingga kontrol di balik klaim kami dapat diperiksa hari ini. Jika tinjauan Anda memerlukan status atestasi, hubungi kami untuk dokumentasi terbaru.

Di mana rinciannya berada

Apakah Threada melatih model AI dengan data kami?

Tidak. Threada tidak melatih model dasar dengan Konten Pelanggan. Konten Anda diindeks hanya untuk pengambilan (retrieval) dan diproses di bawah lisensi terbatas semata-mata untuk menyediakan dan menyempurnakan Layanan bagi Anda, sebagaimana diatur dalam Ketentuan Layanan.

Apakah konten kami digunakan untuk menyempurnakan model bersama yang dimanfaatkan pelanggan lain?

Tidak. Konten diambil dan dikutip pada saat menjawab di dalam workspace Anda; konten tersebut tidak digunakan untuk melatih ulang model dasar bersama. Batas tenant menjaga agar konten satu pelanggan tidak memengaruhi hasil pelanggan lain.

Berapa lama Anda menyimpan data kami?

Retensi dapat dikonfigurasi per workspace, dengan periode terpisah untuk riwayat kerja, konfigurasi, dan catatan audit. Saat kontrak berakhir, data pelanggan dihapus dalam waktu 90 hari kecuali periode yang lebih lama diwajibkan oleh hukum. DPA dan Kebijakan Privasi menjelaskan rinciannya.

Penyedia AI mana yang digunakan Threada?

Threada menggunakan penyedia model bernama untuk inferensi dan embedding — saat ini OpenAI dan Google (Gemini) — masing-masing dilibatkan sebagai subprosesor di bawah ketentuan perlindungan data yang sesuai. Daftar lengkap dan terkini tersedia di halaman subprosesor.

Apakah Anda memiliki SOC 2 atau ISO 27001?

Threada saat ini tidak menerbitkan atestasi pihak ketiga seperti SOC 2 Type II atau ISO 27001. Kami menerbitkan bukti kontrol yang mendasarinya — arsitektur keamanan, threat model, subprosesor, dan DPA — serta dapat menyediakan dokumentasi terkini untuk tinjauan enterprise berdasarkan permintaan.

Membutuhkan ini secara tertulis untuk tinjauan?

Kami dapat menyediakan dokumentasi penanganan data dan keamanan terkini untuk penilaian Anda.

Hubungi kami Pusat kepercayaan