Bei der Übertragung
Verfügbar- Jede Verbindung ist mit TLS verschlüsselt.
- Unsere Websites senden HSTS, sodass Browser sich nur über HTTPS mit ihnen verbinden.
VertrauenSicherheit
Ihre Daten. Ihre Kontrolle.
Was Ihre Daten schützt, in denselben Worten wie unsere Datenschutzerklärung, und was noch nicht vorhanden ist, genauso klar gesagt.
Vorhanden
Was Ihre Daten schützt.
Secrets im Ruhezustand
Verfügbar- Secrets werden Feld für Feld mit AES-256-GCM verschlüsselt: der Schlüssel, mit dem die App die API für Ihr Konto aufruft, Zwei-Faktor-Secrets (TOTP), OAuth-Token und die Zugangsdaten, die Sie uns für MCP-Server geben.
- API-Schlüssel werden nur als Hashes gespeichert. Passwörter werden mit argon2id gehasht.
Zugriff
Verfügbar- Nur autorisiertes Personal kann Produktionssysteme erreichen, und jeder Zugriff wird protokolliert.
- Secrets und Zugangsdaten bleiben außerhalb der Versionsverwaltung und werden rotiert, wenn Teammitglieder wechseln.
Backups
Verfügbar- Datenbank-Backups sind verschlüsselt.
- Ein Backup wird gelöscht, sobald es älter als 30 Tage ist; die neuesten sieben bleiben immer erhalten.
Updates
Verfügbar- Betriebssysteme, Laufzeitumgebungen und Abhängigkeiten erhalten regelmäßige Sicherheitsupdates.
Standort
Verfügbar- Unsere Server und Datenbanken stehen in Mumbai, Indien.
- Einige Subprozessoren arbeiten weltweit; jeder wird geprüft, bevor wir ihn beauftragen.
NOCH NICHT
- Unterhaltungsinhalte, Erinnerungen und Dateien sind im Ruhezustand nicht verschlüsselt. Secrets sind es; der Rest nicht.
- Keine Compliance-Zertifizierung. Wir sagen es hier, wenn es eine gibt.
Aufbewahrung
Wie lange wir was aufbewahren. Und wie Sie es löschen lassen.
Ein Job, der einmal am Tag läuft, löscht Datensätze, deren Frist abgelaufen ist, sodass ein Datensatz sie um bis zu einen Tag überdauern kann. Sie können jederzeit eine frühere Löschung verlangen.
- Unterhaltungen
- Aufbewahrt, bis Sie sie löschen, oder 365 Tage nach ihrer letzten Aktivität. Das Löschen ist sofort und endgültig; es gibt keinen Papierkorb.
- Temporäre Chats
- Speichern nichts ins Gedächtnis. Ein in einem Tresor abgelegter Chat wird immer gespeichert.
- Erinnerungen
- Aufbewahrt, bis sie gelöscht werden. Sie können jede persönliche Erinnerung in den Einstellungen löschen, oder alle auf einmal über die API.
- Website-Statistiken
- Besuche und Seitenaufrufe ohne Cookies, IP-Adressen oder User-Agents, auf unseren eigenen Servern gezählt und nach 24 Monaten gelöscht.
- API-Nutzungsdaten
- Konto, Schlüssel, Modell, Token-Zahlen, Kosten, Zeit und Status für jede Anfrage. Nie der Prompt oder die Antwort.
- Backups
- Gelöschte Daten bleiben in verschlüsselten Backups, bis diese Backups gelöscht werden, höchstens 30 Tage.
- Ihre Rechte
- Auskunft, Berichtigung und Löschung: Schreiben Sie an [email protected] mit dem Betreff „Data subject request“. Wir antworten innerhalb von 30 Tagen.
Subprozessoren
Wer Ihre Daten verarbeitet. Was jeder erhält, steht in der Datenschutzerklärung.
ANBIETERZWECKSTANDORT
HostingerServer und DatenbankenMumbai, Indien
CloudflareCDN, DNS, Dateispeicher und verschlüsselte BackupsUSA, weltweit
DeepInfraKI-ModellinferenzUSA
Brave SearchWebsucheUSA
RazorpayZahlungenIndien
ResendTransaktions-E-MailsUSA
Google, Microsoft, GitHubAnmeldungUSA
SentryFehlerverfolgungUSA
SlackInterne BenachrichtigungenUSA
Healthchecks.ioBetriebsüberwachungLettland, EU
Verfügbar
Für Ihre eigenen Apps
Die Moderation API ist verfügbar.
Klassifizieren Sie Text mit cruxy-guard nach Content-Safety-Kategorien, bevor er den Chat erreicht, über die Cruxy API, mit jedem Schlüssel in jedem Tarif.
Moderations-LeitfadenCruxy GuardDemnächst
Guard, die Sicherheitsebene für KI-Arbeit, kommt demnächst und ist noch nicht Teil eines Tarifs. Eine Zeile, und keine Demo, bis es real ist.
Was geplant istRESPONSIBLE DISCLOSURE
Etwas gefunden?
Schreiben Sie an [email protected]. Derselbe Kontakt steht in unserer security.txt. Wenn ein Vorfall Ihre personenbezogenen Daten betrifft, benachrichtigen wir betroffene Nutzer und Behörden, wie das Gesetz es verlangt.
IHRE RECHTE
Auskunft, Berichtigung, Löschung.
Schreiben Sie an [email protected] mit dem Betreff „Data subject request“. Wir antworten innerhalb von 30 Tagen, kostenlos, und halten es Ihnen nie vor.