Hvor Stav kører, hvad vi gemmer, og hvem der bestemmer

Stav kører i Norge, på UpCloud i Stavanger. Vi gemmer forespørgsels- og routerlogs i 90 dage, revisionsloggen i 24 måneder og promptindhold kun, mens dit arbejdsområde indsamler det. Reglerne for dit arbejdsområde bestemmer, hvilke inferensleverandører der må betjene dine forespørgsler, og routeren håndhæver det ved hver forespørgsel.

Hent API-nøgle Se alle inferensleverandører

Hvordan vi overholder reglerne

Hvordan vi arbejder med compliance

Stav tilbyder funktioner og dokumentation, ikke juridisk rådgivning. Din databeskyttelsesrådgiver træffer beslutningen; denne side beskriver de faktiske forhold i dag, så de kan gøre det.

Databeskyttelsesforordningen (GDPR)

For de data, dine forespørgsler indeholder, er Stav databehandler, og du er dataansvarlig. Vores databehandleraftale gælder for alle arbejdsområder, når du accepterer vores Servicevilkår. Vi underskriver den også efter anmodning. Vores egen platform kører i Norge (EØS); alle leverandører, der rører dine data, er anført nedenfor med angivelse af deres dataplacering.

CLOUD Act og FISA 702

Nogle leverandører i vores løsning er amerikansk ejede: login (Auth0, Okta, Inc.), betalinger (Stripe, LLC), fejlrapporter (Sentry), DNS og bottjek (Cloudflare, Inc.) samt ni af inferensleverandørerne i kataloget. Dine prompter når kun en amerikansk ejet inferensleverandør, hvis reglerne for dit arbejdsområde tillader den leverandør, og routeren håndhæver dette per forespørgsel. OpenAI regnes som amerikansk kontrolleret, selvom EØS-kunder indgår aftale med OpenAI Ireland Ltd.; xAI indgår aftale som SpaceXAI LLC. Konto- og betalingsdata sendes til de amerikansk ejede platformleverandører under EU-U.S. Data Privacy Framework, med standardkontraktbestemmelser som reserve; en amerikansk inferensleverandør behandler data under standardkontraktbestemmelserne i sin databehandleraftale.

Dataplacering

Beregningsland er et faktum per leverandørendepunkt, hentet fra leverandøren og vist på hver leverandørside. Angiv et beregningsland eller en region i din nøglepolicy, så betjener routeren kun forespørgsler fra endepunkter, der beregner der; et endepunkt, hvis land endnu ikke er kendt, udelades og bliver aldrig antaget. Stav selv — gatewayen, databasen, loggene — kører i Norge.

Opbevaring

Forespørgsels- og routerlogs: 90 dage. Revisionslog: 24 måneder. Faktureringsoplysninger: så længe loven kræver det. Promptindhold: gemmes aldrig, medmindre dit arbejdsområde slår indsamling til — i så fald krypteres det per objekt hos Jottacloud i Norge i det indsamlingsvindue, du har valgt.

Ingen træning på dine data

Slået til som standard for alle arbejdsområder. Routeren betjener kun forespørgsler fra leverandørendepunkter, hvor leverandøren erklærer, at de ikke træner på prompter eller uddata — et faktum, der hentes per endepunkt og udelades, hvis det er ukendt. Stav træner aldrig på dine data.

Dokumentation du kan eksportere

Hver forespørgsel logges med model, inferensleverandør, beregningsland, fakta om ingen dataopbevaring og ingen træning samt udfald, tidsstemplet da den kørte. Både forespørgselsloggen og revisionsloggen kan eksporteres til CSV fra dit arbejdsområde.

Underdatabehandlere

Hvem behandler dine data

To lister. Platformleverandører driver tjenesten omkring dine forespørgsler og ændres sjældent. Inferensleverandører betjener selve forespørgslerne; deres liste nedenfor er det direkte katalog. Værktøjer, der aldrig ser kundedata, er ikke opført.

	Formål hos Stav	Hvilke data de ser	Hvor de behandles	Selskab i	Opført siden
UpCloud	Hosting og database	Alle platformdata	Norge	Finland	8. oktober 2026
Jottacloud	Opbevaring af indsamlede forespørgsler	Promptindhold, kun mens du indsamler, krypteret per objekt	Norge

Certificeringer

Hvad vi har, og hvad vi planlægger

Nogle inferensleverandører har deres egne certificeringer (for eksempel SecNumCloud eller BSI C5); hver leverandørside viser dem. Disse tilhører dem, ikke Stav.

	Status	Dato	I dag
ISO 27001	Planlagt	Ingen dato fastsat	Ikke påbegyndt. Denne række ændres, når arbejdet starter.
SOC 2 Type II	Planlagt	Ingen dato fastsat	Ikke påbegyndt. Denne række ændres, når arbejdet starter.

Regler

Hvad Stav giver dig for hver forordning

Funktioner og dokumentation per regelsæt. Om de opfylder dine forpligtelser, er din egen vurdering.

EU's AI-forordning

En oversigt over, hvilken model og hvilken inferensleverandør der betjente hver forespørgsel, med beregningsland og fakta om opbevaring, tidsstemplet i øjeblikket – den dokumentation, en udrulningsfil kræver. Kataloget navngiver modelskaberen og leverandøren for hver model.

DORA

En liste over alle tredjeparter, der betjener dine forespørgsler, direkte, med land og suverænitetsniveau, plus en log over, hvem der betjente hver forespørgsel. Et minimumsniveau for suverænitet og en liste over blokerede leverandører i din nøglepolicy, som håndhæves i gatewayen.

NIS2

En revisionslog over alle ændringer i dit arbejdsområde – hvem, hvornår, hvorfra og hvad der blev ændret – opbevaret i 24 måneder og klar til eksport. API-nøgler med adgang per bruger og per afdeling, med tilladelseslister for IP-adresser og påmindelser om rotering.

CADA (Cloud and AI Development Act)

En foreslået EU-standard, der er under forhandling. Stav vurderer hver inferensleverandør på en L0–L4-stige, der følger udkastet, med kriterier og kilder vist på hver leverandørside. Det er vores fortolkning af et forslag, ikke en certificering.

Kontakt

For en databehandleraftale eller spørgsmål til indholdet på denne side, skriv til support@stav.ai. Vi svarer fra Norge.

Send os en e-mail

Compliance — hvor Stav kører, hvem der behandler dine data, hvad vi gemmer · Stav AI

Inferensleverandører

Vi sender kun din forespørgsel til en af disse, når dit arbejdsområdes regler tillader den pågældende inferensleverandør. Listen er det direkte katalog, som opdateres hver time. »Beregner i« er der, hvor dens leverandørendepunkter udfører beregningen: landet, hvis leverandøren oplyser det, ellers den region, de forpligter sig til. »Enhver region« betyder, at leverandøren ikke fastlægger, hvor en forespørgsel kører. »Endnu ikke kendt« betyder, at intet leverandørendepunkt har et bekræftet land eller region endnu. En landepolicy tillader kun leverandørendepunkter med et bekræftet land.

Inferensleverandør	Selskab i	Beregner i	Suverænitetsniveau	Listet siden
AKI.IO	Germany	Tyskland	L1 · Drevet i Europa	15. september 2026
Amazon Bedrock	United States	Tyskland, Spanien, Frankrig, Irland, Italien, Sverige	L0 · Tredjelandsoperatør	23. oktober 2026
Anthropic	United States	Enhver region (intet fast land)	L0 · Tredjelandsoperatør	5. maj 2026
Berget AI	Sweden	Sverige	L1 · Drevet i Europa	19. august 2026
Cloudflare Workers AI	United States	Enhver region (intet fast land)	L0 · Tredjelandsoperatør	27. august 2026
DeepInfra	United States	USA	L0 · Tredjelandsoperatør	25. september 2026
evroc Think	Sweden	Sverige	L1 · Drevet i Europa	23. oktober 2026
Fireworks AI	United States	Enhver region (intet fast land)	L0 · Tredjelandsoperatør	27. august 2026
FriendliAI	United States	USA	L0 · Tredjelandsoperatør	25. september 2026
Google	United States	Enhver region (intet fast land)	L0 · Tredjelandsoperatør	15. juni 2026
Groq	United States	Enhver region (intet fast land)	L0 · Tredjelandsoperatør	24. september 2026
Inceptron	Sweden	Finland, Frankrig	L1 · Drevet i Europa	27. august 2026
Infomaniak AI Tools	Switzerland	Schweiz	L0 · Tredjelandsoperatør	13. juni 2026
Intility	Norway	Norge	L3 · Suveræn	15. oktober 2026
IONOS AI Model Hub	Germany	Tyskland	L1 · Drevet i Europa	13. juni 2026
Lyceum Technology	Germany	EU/EØS (intet specifikt land)	L1 · Drevet i Europa	15. oktober 2026
Mistral	France	Spanien, Nederlandene, Norge, Sverige	L1 · Drevet i Europa	15. juni 2026
Nebius Token Factory	Netherlands	Finland, Frankrig	L2 · Europæisk drift	27. august 2026
Nextbit	Spain	Spanien	L1 · Drevet i Europa	27. august 2026
OpenAI	United States	USA	L0 · Tredjelandsoperatør	5. maj 2026
OVHcloud AI Endpoints	France	Frankrig	L1 · Drevet i Europa	13. juni 2026
Regolo	Italy	Italien	L3 · Suveræn	10. september 2026
Scaleway Generative APIs	France	Frankrig	L3 · Suveræn	13. juni 2026
TensorX	Ireland	Finland, Irland	L1 · Drevet i Europa	15. september 2026
TypeSafe AI	United States	USA	L0 · Tredjelandsoperatør	10. oktober 2026
xAI	United States	Enhver region (intet fast land)	L0 · Tredjelandsoperatør	27. juli 2026