Sicherheit und Datenschutz

Organisationen trennt die Datenbank selbst

Jede Zeile mit Kundendaten trägt das Kennzeichen ihrer Organisation, und jede Abfrage läuft unter einer Datenbankrolle, die nur diese Organisation sehen darf. Das ist Row Level Security: vergisst jemand den Filter, liefert die Datenbank null Zeilen statt der Daten einer anderen Kundin.

Die Anwendung verbindet sich bewusst als Rolle ohne Superuser-Rechte. Beim Start prüft der Server das selbst und verweigert den Dienst, wenn die Rolle zu viel darf.

Wo die Daten liegen

Verarbeitung und Speicherung finden in der Europäischen Union bei [Hosting-Anbieter] statt, einschließlich der Sicherungskopien. Es gehen keine Kundendaten aus der EU heraus, außer wenn Sie selbst einen Kanal oder eine Kopplung einschalten, deren Anbieter woanders arbeitet; diese stehen in der Liste der Unterauftragsverarbeiter.

Verschlüsselung

Der Verkehr läuft über TLS. Postfach-Passwörter, API-Schlüssel von Kopplungen und Tokens liegen verschlüsselt in der Datenbank, mit Schlüsseln, die gewechselt werden können, ohne die Daten neu einzugeben. Geheimnisse landen nicht in Protokollen; Protokollzeilen enthalten keine Nachrichteninhalte.

Was das Sprachmodell sieht und was nicht

Das Modell bekommt die Nachricht der Kundin, das freigegebene Wissen, das zur Frage passt, und die Einstellungen der Organisation. Mehr nicht: keine Gespräche anderer Organisationen und kein Wissen, das noch nicht freigegeben ist.

Muster, die wie Kontonummern, Ausweisnummern oder Passwörter aussehen, werden erkannt und maskiert, bevor etwas zum Modell geht. Ihre Gespräche werden nicht zum Training fremder Modelle genutzt; das ist mit dem Anbieter vertraglich festgehalten.

Zugang, Rollen und Spur

Mitarbeitende haben eine Rolle: Eigentümer, Administrator oder Mitarbeiter. Was wer darf, wird auf dem Server durchgesetzt, nicht nur im Bildschirm. Einladungen verfallen; Sitzungen verfallen.

Zu jeder Antwort ist festgehalten, welche Wissensfragmente sie gespeist haben, welches Modell sie geschrieben hat, wie sicher es war und wer sie gesendet oder geändert hat. Zu jeder Aktion in einem fremden System ist festgehalten, wer oder was sie gestartet hat, mit welchen Werten, was zurückkam und wer gezeichnet hat.

Aktionen in Ihren Systemen

Eine Kopplung speichert ihren Schlüssel verschlüsselt und wird nur für die Aktionen genutzt, die Sie selbst eingeschaltet haben. Jede Aktion hat eine Risikoklasse. Lesen ist früher erlaubt als Schreiben; unumkehrbare Aktionen gehen immer über einen Menschen, auch auf der höchsten Autonomiestufe. Über einem Betrag, den Sie festlegen, zeichnet immer ein Mensch.

Was wir noch nicht haben

Hubbery hat noch keine ISO-27001- oder SOC-2-Zertifizierung, und es gab noch keinen externen Penetrationstest. Beides ist geplant; solange das so ist, sagen wir es hier, statt darum herumzureden. Fragen Sie im Verkaufsgespräch danach — dann hören Sie den Stand von diesem Tag.

Eine Schwachstelle melden

Finden Sie eine Schwachstelle, schreiben Sie an support@hubbery.nl. Wir bestätigen binnen zwei Werktagen und halten Sie auf dem Laufenden, bis es behoben ist. Gegen wen verantwortungsvoll meldet und nicht mehr Daten berührt als nötig, gehen wir nicht rechtlich vor.