Wie RowSpeak Ihre Daten in Ihrer Umgebung hält

Wenn Ihr Team mit sensiblen Tabellenkalkulationen arbeitet — Finanzberichte, Betriebsdaten, Personalakten oder Kundendateien — ist die Frage nicht nur "ist diese KI nützlich?", sondern "können wir darauf vertrauen, wohin unsere Daten gehen?"

RowSpeak Private Deployment basiert auf einem Grundprinzip: Ihre Daten verlassen nie Ihre Umgebung.

Dieses Dokument erklärt genau, wie das funktioniert.


Die Kernverpflichtung

In einer Standard-SaaS-Konfiguration reisen Ihre Dateien von Ihrem Gerät zu einem gemeinsamen Cloud-Server, werden verarbeitet und die Ergebnisse kehren zurück. Ihre Daten passieren Infrastruktur, die Sie nicht kontrollieren.

Mit RowSpeak Private Deployment existiert dieser Pfad nicht.

Jeder Schritt — Upload, Verarbeitung, Modell-Inferenz, Ausgabegenerierung, Speicherung — findet innerhalb Ihrer eigenen Infrastruktur statt. RowSpeak läuft auf Ihren Servern, in Ihrem Netzwerk, unter Ihrer Kontrolle.


Datenflussdiagramm

Das folgende Diagramm zeigt, wie Daten in einer RowSpeak Private Deployment-Umgebung fließen. Nichts überschreitet die Grenze Ihrer Umgebung.

Ihre private Umgebung (On-Premises oder Private Cloud) Ihr Team Browser / Client HTTPS (intern) RowSpeak App-Server (Ihre Infrastruktur) lokal API-Aufruf KI-Modell DeepSeek / GPT / Claude / Qwen Lokaler Speicher Dateien · Ausgaben · Protokolle Vektordatenbank Einbettungen · Index blockiert Internet 🚫 Kein Zugriff RowSpeak-Komponenten Daten im Ruhezustand Modell-Inferenz

Was in Ihrer Umgebung bleibt

Komponente Ort Hinweise
Hochgeladene Tabellenkalkulationen Ihr Speicher Nie extern übertragen
KI-Modell Ihr Server Läuft lokal, keine externen API-Aufrufe erforderlich
Vektoreinbettungen Ihre Vektordatenbank Lokal erstellt und gespeichert
Generierte Ausgaben (Diagramme, Berichte) Ihr Speicher Nur in Ihrer Umgebung gespeichert
Benutzeraktivitätsprotokolle Ihr Server Nur für Ihre Administratoren zugänglich
Sitzungsdaten Ihr Server Nicht mit RowSpeak geteilt

Was RowSpeak nicht tut

  • Sendet Ihre Dateien nicht an RowSpeak-Server
  • Ruft keine externen KI-APIs mit Ihren Daten auf (es sei denn, Sie wählen ein geschlossenes Modell mit Ihrem eigenen API-Schlüssel)
  • Erhebt keine Nutzungstelemetrie von Ihrer Bereitstellung
  • Erfordert für die Kernfunktionalität keine Internetverbindung
  • Speichert keine Kopien Ihrer Daten in einer gemeinsamen Umgebung

Air-Gapped-Bereitstellung

Für Organisationen, die vollständige Netzwerkisolation benötigen, unterstützt RowSpeak vollständig air-gapped Bereitstellungen.

In diesem Modus:

  • Der Server hat keinen ausgehenden Internetzugang
  • Alle Modellgewichte werden während der Einrichtung vorab geladen
  • Alle Abhängigkeiten sind im Bereitstellungspaket gebündelt
  • Updates werden manuell durch Ihr IT-Team angewendet

Dies ist geeignet für Regierungs-, Verteidigungs-, regulierte Finanzinstitute und alle Umgebungen, in denen ausgehende Verbindungen durch Richtlinien verboten sind.


Verwendung geschlossener Quellmodelle (Optional)

Wenn Ihr Organisationsentscheidung ist, ein geschlossenes Modell wie GPT oder Claude zu verwenden, werden Ihre Daten an die API dieses Modellanbieters gesendet, unter Verwendung Ihres eigenen API-Schlüssels und Ihres eigenen Kontos.

In diesem Fall:

  • RowSpeak fungiert nicht als Vermittler
  • Ihre Daten gehen direkt von Ihrer Umgebung zum Modellanbieter
  • Sie unterliegen den Datenverarbeitungsrichtlinien dieses Anbieters
  • RowSpeak empfiehlt, diese Richtlinien vor der Aktivierung dieser Option zu überprüfen

Für maximale Datensouveränität empfehlen wir Open-Source-Modelle (DeepSeek, Qwen, Kimi), die vollständig innerhalb Ihrer Umgebung laufen.


Verschlüsselung und Zugriffskontrolle

Daten während der Übertragung: Alle internen Kommunikationen zwischen RowSpeak-Komponenten verwenden TLS-Verschlüsselung. Sie konfigurieren Ihre eigenen Zertifikate.

Daten im Ruhezustand: RowSpeak speichert Dateien und Ausgaben in Ihrem angegebenen Speicher. Die Verschlüsselung im Ruhezustand wird von Ihrer Infrastruktur verwaltet (Datenträgerverschlüsselung, verschlüsselte Volumes usw.).

Zugriffskontrolle: RowSpeak unterstützt rollenbasierte Zugriffssteuerung. Administratoren können definieren, wer Dateien hochladen, Ausgaben ansehen und auf bestimmte Arbeitsbereiche zugreifen kann.


Fragen?

Wenn Sie spezifische Sicherheitsanforderungen haben oder RowSpeaks Architektur vor der Bereitstellung überprüfen müssen, buchen Sie eine technische Demo und wir gehen Ihre Umgebung gemeinsam durch.

Sie können auch das Bereitstellungspaket anfordern, das eine Datenflussreferenz und eine Sicherheitscheckliste enthält.