Genau statt glatt.

Eine Kundeninstanz bildet die Isolationsgrenze. Konkrete Datenbanken, Speicherregionen und Zugriffswege werden vor produktiver Verarbeitung dokumentiert. Zugriff auf Ihre Instanz haben nur benannte Personen.

Datenregionen und Unterauftragsverarbeiter werden pro Instanz vor produktiver Verarbeitung schriftlich bestätigt. Der Security Review enthält die aktuelle Verarbeitungskette, inklusive Verarbeitungszweck, Region und etwaiger Drittlandübermittlung.

supakraft trainiert kein eigenes Modell auf Kundendaten. Für angebundene Modellanbieter gelten die vertraglich vereinbarten Datenverarbeitungsbedingungen der jeweiligen Instanz. Welche Anbieter das sind, steht im Auftragsverarbeitungsvertrag.

Vor der externen Nutzung gibt eine verifizierte, berechtigte Person genau die gespeicherte Ausgabe frei. Eine Generierung ist keine Freigabe, und eine Freigabe ist noch keine Auslieferung.

Ein gesteuerter Lauf hält fest, welche Ausführungsbasis galt, welche Checks gelaufen sind, wie sie ausgegangen sind und wer freigegeben hat. Der Prüfpfad ist exportierbar.

supakraft ist kein Compliance-Siegel. Governance-Funktionen wie versionierte Evidenz, Checks und menschliche Freigaben können interne Kontrollprozesse unterstützen. Welche rechtlichen Pflichten gelten, hängt vom konkreten Einsatz ab.

Ein technischer Export der Brand Truth nutzt das offene OBDS-Format. Aufbewahrung, Löschung und die verbleibende Audit-Evidenz werden pro Deployment definiert. Die konkreten Pflichten stehen im Kundenvertrag und im Auftragsverarbeitungsvertrag.