Sicherheit
Vorläufiger Text, die rechtliche Prüfung steht noch aus. Dies ist nicht die endgültige Fassung.
Übersetzung der französischen Fassung, die allein maßgeblich ist.
Ihre Daten und die Ihrer Kunden sind uns anvertraut. Diese Seite beschreibt, was wir tun, um sie zu schützen. Sie nennt nur Maßnahmen, die bereits umgesetzt sind.
Hosting in Frankreich
Unsere Dienste werden bei Scaleway in Frankreich gehostet. Die E-Mails, die wir Ihnen senden, werden über Scaleway in Frankreich versandt. Auch die Sicherungskopien werden in Frankreich gespeichert.
Ihre Daten bleiben Ihre Daten
Jedes Kundenkonto ist auf zwei Ebenen von den anderen getrennt:
- im Code der Anwendung, der nur die Daten des aktuellen Kontos liest;
- in der Datenbank selbst, die jeden Lese- oder Schreibzugriff außerhalb des aktuellen Kontos verweigert.
Sollte sich ein Fehler in den Code einschleichen, wäre das Ergebnis eine leere Seite, kein Datenleck. Automatische Tests prüfen diese Trennung bei jeder Änderung des Codes, Hintergrundprozesse eingeschlossen.
Unser Team hat kein Werkzeug, um in Ihr Konto zu gelangen. Wenn Sie Hilfe brauchen, zeigen Sie uns Ihren Bildschirm.
Anmeldung und Konten
- Zwei-Faktor-Authentifizierung für alle Konten, unabhängig vom Abonnement: Authenticator-App, Passkeys und Wiederherstellungscodes.
- Zwei-Faktor-Authentifizierung kann vorgeschrieben werden: Ein Konto kann sie von allen seinen Mitgliedern verlangen.
- Bestätigung bei sensiblen Aktionen: Eine Rolle ändern, Daten exportieren, die Unternehmensanmeldung oder die Abrechnung ändern erfordert eine kürzlich erfolgte Prüfung des zweiten Faktors. Ein Passwort allein genügt nicht.
- Anmeldung mit Google oder Microsoft, ohne automatische Verknüpfung mit einem bestehenden Konto allein anhand der E-Mail-Adresse.
- Unternehmensanmeldung (SSO) über SAML oder OpenID Connect, nach Überprüfung Ihrer Domain.
- Internes Team: Die Zwei-Faktor-Authentifizierung ist für den Zugriff auf unsere Verwaltungswerkzeuge Pflicht.
Berechtigungen und API-Schlüssel
- Jede Aktion wird vom Server je nach Rolle der Person erlaubt oder verweigert.
- Ein API-Schlüssel wird nur einmal angezeigt. Wir speichern nur einen Fingerabdruck davon. Seine Berechtigungen gehen nie über die der Person hinaus, die ihn erstellt hat, und Sie können ihn jederzeit widerrufen.
Verschlüsselung
- Alle Verbindungen laufen über HTTPS.
- Die Zugangsdaten Ihrer verbundenen Tools (zum Beispiel Ihrer CRM-Systeme) sind in unserer Datenbank verschlüsselt.
- Die Sicherungskopien werden verschlüsselt, bevor sie den Server verlassen.
Audit-Protokoll
Wichtige Aktionen werden in einem Audit-Protokoll erfasst: wer, was, wann, von welcher Adresse aus. Dieses Protokoll kann nicht verändert werden. Es wird drei Jahre aufbewahrt. Sie können es in Ihrem Konto einsehen.
Ihre Daten, vom Anfang bis zum Ende
- Vollständiger Export Ihrer Daten jederzeit, geschützt durch die Zwei-Faktor-Authentifizierung.
- Löschung Ihrer Kontakte und ihrer Antworten 30 Tage nach der Kündigung, nachdem wir Ihnen Zeit gelassen haben, sie zu exportieren. Unsere verschlüsselten Sicherungskopien löschen sich innerhalb der folgenden 30 Tage von selbst, also nach insgesamt etwa 60 Tagen.
Künstliche Intelligenz
Einige Analysen verwenden eine KI: Claude (Anthropic), verarbeitet in der Europäischen Union. Vor jeder Übermittlung entfernen wir E-Mail-Adressen, Telefonnummern, Links, Bankverbindungen und bekannte Namen. Sie können die KI für Ihr Konto deaktivieren.
Integrationen
- Die Webhooks, die wir Ihnen senden, sind signiert: Sie können prüfen, dass sie wirklich von uns stammen.
- Das in Ihre Anwendung eingebundene Widget prüft die Identität Ihrer Nutzer anhand einer auf Ihrem Server berechneten Signatur. Es setzt keine Cookies.
Fehler und Überwachung
Die technischen Fehlerberichte enthalten weder den Inhalt der Anfragen noch die Variablen des Programms noch die Identität der Nutzer.
Entwicklung
Jede Änderung des Codes durchläuft automatische Prüfungen, bevor sie ausgeliefert wird: Tests, Prüfung der Trennung zwischen Konten, Prüfung der Lizenzen.
Eine Schwachstelle melden
Sie glauben, eine Sicherheitslücke gefunden zu haben? Bitte melden Sie sie uns an security@scaliamo.com. Unsere Richtlinie zur Offenlegung von Schwachstellen erklärt, wie Sie vorgehen und wozu wir uns im Gegenzug verpflichten.