Dokumentversjon: 2026-09-14
Dette dokumentet forklarer den valgfrie behandlingen for sky-AI som du samtykker til i Nemosine. Det gjelder bare når du velger Luna (Cloud), Grok (Cloud) eller GLM 5.3 Flash (NEAR AI) og sender en forespørsel. AI på enheten er separat og sender ingenting til Nemosine eller en modelleverandør.
1. Hva som sendes
For hver forespørsel sender enheten din bare materialet som er satt sammen for denne forespørselen. Dette kan omfatte:
- ledeteksten din og relevant samtalehistorikk
- notatinnhold eller bilder du har valgt å inkludere
- beskrivelser av tilgjengelige verktøy, verktøykall og verktøyresultater som brukes for å svare
- valgt modell og genereringsinnstillinger
Fritekst kan identifisere deg eller andre. Send bare personopplysninger som du har rett til å behandle, og som du vil at den valgte leverandøren skal håndtere.
2. Leverandører
Leverandøren avhenger av modellen du velger:
- Luna (Cloud) bruker OpenAI.
- Grok (Cloud) bruker xAI (SpaceXAI LLC).
- GLM 5.3 Flash (NEAR AI) bruker NEAR AI (Jasnah, Inc.).
GLM-modellen er identifisert som z-ai/glm-5.3-flash fordi de åpne modellvektene stammer fra Z.ai. NEAR AI kjører modellen på egen maskinvare. Z.ai mottar ikke forespørselen din og er ikke mottaker av innholdet ditt.
En forespørsel sendes bare til leverandøren av den valgte modellen. Nemosine bruker en separat organisasjonsnøkkel for hver leverandør. Vi legger ikke Nemosine-bruker-ID-en din, e-postadressen, kontoopplysninger eller klientens IP-adresse i forespørselen til modelleverandøren.
Dette er pseudonym behandling, ikke garantert anonymitet. Innholdet kan i seg selv identifisere deg.
3. Cache-ruting
Leverandører kan midlertidig gjenbruke et uendret prefiks i en ledetekst for å redusere behandlingstid og kostnad.
For Grok kan Nemosine sende en ugjenkjennelig verdi per samtale for cache-ruting. Serveren vår utleder den med en nøkkelbasert enveisfunksjon fra kontoen din og de lokale samtaleidentifikatorene. xAI mottar ingen av de underliggende identifikatorene og kan ikke bruke verdien til å koble separate Nemosine-samtaler. xAI kan se at forespørsler med samme avledede verdi tilhører samme samtale.
Nemosine sender for tiden ingen tilsvarende uttrykkelig samtalenøkkel for cache til OpenAI eller NEAR AI. Begge kan likevel bruke sin egen automatiske cache for ledetekster, og NEAR AI fakturerer et gjenbrukt prefiks til en lavere sats for gjenbrukt inndata.
Resonneringstilstand
Grok genererer intern resonnering og tilbyr ingen innstilling for å slå den av. Nemosine ber om laveste tilgjengelige resonneringsnivå. Vi bruker xAIs tilstandsløse Responses API med lagring på leverandørens servere slått av, og ber xAI returnere resonneringen som et ugjenkjennelig element kryptert av xAI. Nemosine kan ikke lese eller vise den krypterte resonneringen.
Enheten din lagrer det krypterte elementet, den nøyaktige forespørselskonteksten som kom før det, og tilhørende verktøytilstand sammen med den fullførte assistentmeldingen. En senere forespørsel til samme Grok-modell kan sende elementene tilbake, slik at Grok beholder tidligere resonneringskontekst og det uendrede prefikset kan kvalifisere for cache. Dette kan redusere gjentatt arbeid og kostnad, men garanterer ikke et cache-treff og hindrer ikke Grok i å resonnere om et nytt spørsmål. Nye resonneringstokener belastes fortsatt som utdata-tokener.
Hvis skysynkronisering er aktivert, inngår denne tilstanden i den samme ende-til-ende-krypterte synkroniseringsraden som samtalemeldingen. Ellers blir den værende i appdata lokalt. Når du sletter samtalen, slettes Nemosines lokale kopi gjennom den vanlige prosessen for sletting og synkronisering. Bytte av modell, tømming av historikk eller tap av tilstanden kan fjerne gjenbruksfordelen.
GLM produserer intern resonneringstekst. Når et svar bruker verktøy, holder Nemosine denne teksten i minnet så lenge det ene svaret varer, og sender den tilbake til NEAR AI mellom verktøystegene slik at modellen beholder sin egen kontekst. Den forkastes når svaret er fullført. I motsetning til tilstanden for Grok skrives den aldri til samtalehistorikken din, lagres aldri på enheten din og synkroniseres aldri. Nemosine viser den ikke. Nye resonneringstokener belastes som utdata-tokener.
Luna forespørres med resonnering avslått fordi det nåværende verktøygrensesnittet for Chat Completions krever denne innstillingen. Nemosine mottar ikke gjenbrukbar resonneringstilstand fra Luna.
4. Leverandørenes lagring og modelltrening
Nemosine velger ikke å dele innholdet ditt fra sky-AI for modelltrening hos leverandørene.
- xAI: Nemosine aktiverer Grok bare gjennom et xAI-team med null datalagring (Zero Data Retention, ZDR). Med ZDR lagrer ikke xAI forespørsler eller modellsvar permanent på disk. Nemosine kontrollerer også xAIs ZDR-header i svaret. Midlertidig behandling i minnet og cache for ledetekster kan fortsatt skje mens forespørsler behandles, og xAI kan behandle driftsmetadata etter sine vilkår.
- NEAR AI (avtalepart: Jasnah, Inc.): GLM 5.3 Flash er en modell med åpne vekter som NEAR AI kjører på egne GPU-er inne i et maskinvarebasert, isolert kjøremiljø (Trusted Execution Environment, TEE). NEAR AI opplyser at ledetekster og svar som behandles inne i denne enklaven, ikke kan leses av vertsoperativsystemet, GPU-operatøren eller NEAR AI selv. NEAR AIs vilkår fastslår at de ikke bruker kundedata til å trene generative AI-modeller. NEAR AI behandler personopplysninger i dette innholdet etter sin databehandleravtale. Et TEE reduserer risikoen for tilgang til data under behandling, men fjerner den ikke. Sårbarheter i maskinvare, sidekanalangrep og fastvarefeil er mulige, og NEAR AI garanterer ikke at TEE-behandling oppfyller noe bestemt regelverkskrav.
- OpenAI (avtalepart: OpenAI Ireland Limited): Nemosine ber om at API-svar ikke lagres som applikasjonstilstand. OpenAI kan likevel lagre kundeinnhold i logger for misbruksovervåking i opptil 30 dager, med mindre Nemosines OpenAI-organisasjon blir særskilt godkjent og konfigurert for ZDR. OpenAI kan også oppbevare kryptert cache-tilstand midlertidig på GPU-infrastrukturen sin.
NEAR AIs enklavebeskyttelse gjelder NEAR AIs egen behandling. Den strekker seg ikke bakover til Nemosine. Forespørselen din når NEAR AI via Nemosines relétjeneste, som nødvendigvis håndterer forespørselen i lesbar form for å kunne videresende den. Å velge GLM gir deg ikke kryptering som går ubrutt fra enheten din og inn i NEAR AIs enklave, og Nemosine kan se GLM-innhold på nøyaktig samme måte som for de andre modellene. Hva Nemosine gjør med det, er beskrevet i avsnitt 5.
Verifisering av svar
For GLM ber Nemosine NEAR AI om en kryptografisk signatur som dekker de nøyaktige bytene i forespørselen som ble sendt og svaret som ble mottatt, og viser et hakemerke ved svaret når både kontrollsummene og signaturen stemmer.
Et grønt hakemerke betyr at forespørselen og svaret ikke ble endret underveis mellom Nemosines relétjeneste og NEAR AIs signeringsnøkkel. Det er ikke en uavhengig verifisering av NEAR AIs maskinvare. Nemosine kontrollerer ikke attestasjonsrapporter fra maskinvareprodusenten, programvaren som måles inne i enklaven, bindingen mellom TLS-økten og enklaven, eller modellvektene. Et hakemerke som er grått, eller som melder om feil, betyr bare at et bevis ikke var tilgjengelig eller ikke lot seg verifisere; det er ikke bevis for at noe er manipulert.
Indikatoren gjelder det siste GLM-svaret i den samtalen i den gjeldende appøkten. Den lagres ikke sammen med samtalen, synkroniseres ikke og deles ikke mellom kontoer. Å hente et bevis sender ikke noe ekstra innhold og koster ingen kreditter. Verifisering er uavhengig av fakturering: et manglende eller mislykket bevis gjør ikke behandling som allerede er utført, gratis.
Nemosine bruker ikke leverandørhostet samtalehistorikk, filer, samlinger eller batchbehandling for denne funksjonen. Samtaletilstanden for Grok håndteres på klienten som beskrevet ovenfor, i stedet for å lagres hos xAI. Nemosine bruker ikke NEAR AIs funksjoner for lagrede samtaler eller agenter.
5. Hva Nemosine lagrer
Serverfunksjonen vår videresender hver forespørsel og lagrer eller logger ikke ledeteksten, inkludert notatinnhold, bilde, verktøyresultat eller modellsvar. Vi lagrer en bruks- og faktureringspost med antall tokens, valgt modell, tidsbruk, status og beregnet kostnad. Disse postene lagres i 24 måneder og aggregeres deretter til statistikk som ikke identifiserer deg.
Din kopi av samtalen forblir i Nemosines lokale appdata og følger synkvalgene du gjør separat. For Grok inneholder denne lokale kopien også den nøyaktige forespørselskonteksten som brukes ved gjenbruk, samt resonnerings- og verktøytilstand kryptert av xAI. For GLM inneholder den lokale kopien bare svaret; resonneringsteksten som er beskrevet i avsnitt 3, inngår ikke. Synkroniserte kopier ende-til-ende-krypteres før opplasting.
6. Samtykke og tilbakekall
Behandling av innhold for sky-AI bygger på ditt uttrykkelige samtykke etter GDPR artikkel 6 nr. 1 bokstav a. Samtykke er valgfritt. Hvis du sier nei eller trekker det tilbake, påvirker det ikke AI på enheten eller notater som er lagret lokalt.
Du kan trekke tilbake samtykket i Nemosines innstillinger. Tilbakekall hindrer fremtidige forespørsler til sky-AI, men omgjør ikke behandling som allerede har skjedd eller fjerner faktureringsposter som Nemosine må beholde i den angitte perioden.
Se personvernerklæringen, GDPR-informasjonen og tjenestevilkårene for resten av Nemosines databehandling og rettighetene dine.