Sicherheit und Datenverarbeitung

AnyBot ist so gebaut, dass deine Daten dir gehören. Deine Unterhaltungen, dein Wissen und deine Prompts werden niemals zum Training anderer Modelle verwendet und werden niemals verkauft oder weitergegeben. Jeder Bereich ist eine isolierte Umgebung, der Zugriff ist nach Rolle begrenzt, Agenten sind von deinen privaten Tools abgeschirmt, und jede zustandsändernde Aktion wird in einem manipulationssicheren Audit-Log festgehalten. Diese Seite legt ehrlich dar, wo wir stehen, einschließlich der Stellen, an denen eine Zertifizierung noch nicht vorliegt.

Deine Daten

• Niemals fürs Training genutzt. Deine Daten und Prompts werden niemals zum Training anderer Modelle verwendet und niemals an Dritte für deren eigene Zwecke verkauft oder weitergegeben.
• Nach Bereich isoliert. Agenten, Kontakte, Inhalte, Abrechnung und Team sind auf einen einzigen Bereich begrenzt, nichts vermischt sich zwischen Kunden oder Geschäftseinheiten.
• Du behältst die Kontrolle. Du kannst deine Daten exportieren oder löschen, und für Teams, die einen benötigen, ist ein DPA verfügbar.

Compliance auf einen Blick

Schutzmechanismen der Agenten

Das größere Risiko bei einem KI-Agenten ist nicht die Datenbank, es ist das Modell, das etwas sagt oder nach etwas greift, das es nicht sollte. AnyBot schirmt Agenten auf beiden Seiten ab.

• Fundierte Antworten. Agenten antworten aus dem Wissen, das du ihnen gibst, nicht aus Vermutungen, und sie werden davon abgehalten, Fakten über dein Unternehmen zu erfinden.
• Interne Details gelangen nie nach außen. Ein Schwärzungsmechanismus als Absicherung entfernt Systemprompts, Zugangsdaten und interne Tool-Details aus allem, was ein Agent sagt, sodass ein neugieriger Besucher nicht herausfinden kann, wie der Agent aufgebaut ist.
• Public-safe- vs. owner-only-Tools. Von den Tools, die ein Agent halten kann, ist ein kleiner public-safe-Satz (27) alles, was ein Website-Besucher jemals auslösen kann; der sensible owner-only-Satz (95), alles, was Abrechnung, Team, Integrationen oder dein CRM berührt, ist nur für authentifizierte Owner und Admins erreichbar, niemals für einen Endnutzer in einem Chat.
• Schwärzung personenbezogener Daten (PII) in der Ausgabe, und IP-Adressen werden niemals offengelegt im Audit-Log, eine bewusste Entscheidung zum Schutz der Privatsphäre.

Konto- und Zugriffssicherheit

• Rollen und eine Berechtigungsmatrix. Vier Rollen legen eine Grundlage fest, und eine Matrix pro Mitglied mit 17 Berechtigungen gewährt oder entzieht genau das, was jedes Teammitglied tun darf. Siehe Rollen und Berechtigungen.
• Schutz vor Aussperrung des Owners. Ein Bereich hat immer genau einen Owner, dessen Zugriff nicht heruntergestuft werden kann, sodass niemand den Bereich (oder sich selbst) aussperren kann.
• Einladungen sind einmalig verwendbar und zeitlich begrenzt und tragen eine Momentaufnahme von Rolle und Berechtigungen, die nur gilt, wenn der Eingeladene sie annimmt.

Jede Änderung wird protokolliert

Nichts Bedeutendes geschieht im Verborgenen. AnyBot erfasst 559 auditierte Aktionen, Rollenänderungen, Berechtigungsvergaben, Integrationsänderungen, Agentenbearbeitungen und mehr, jede mit einem Vorher/Nachher-Diff auf Feldebene und verkettet, sodass das Log manipulationssicher ist. Dieser Verlauf ist die verlässliche Quelle dafür, „wer was wann geändert hat.“ Siehe Audit-Log.

FAQ

Trainiert ihr mit meinen Unterhaltungen? Nein. Deine Daten und Prompts werden niemals zum Training anderer Modelle verwendet.

Seid ihr SOC-2-zertifiziert? Nein. AnyBot verfügt heute über keinen SOC-2-Bericht. Stattdessen bieten wir Konformität mit der DSGVO, einen DPA und Optionen zum Datenstandort.

Kann ein Chat-Besucher mein CRM oder meine Abrechnung erreichen? Nein. Das sind owner-only-Tools, die nur authentifizierten Ownern und Admins zugänglich sind, ein öffentlicher Chat erreicht nur den public-safe-Satz.

Wo sehe ich, wer etwas geändert hat? Im Audit-Log, das jede Mutation mit einem Vorher/Nachher-Diff aufzeichnet.

Nächste Schritte

• Rollen und Berechtigungen
• Bereiche
• Audit-Log