Was wir halten, wohin es geht und was wir nicht anfassen können

Wir behaupten keine, die wir nicht durchlaufen haben. Zeigen können wir, wie das System tatsächlich gebaut ist: nur lesende Freigaben, Mandantenisolierung auf Datenbankebene, verschlüsselte Tokens, TLS und eine namentliche Liste, wer sonst was verarbeitet. Fragen Sie nach einem bestimmten Audit, und wir sagen ehrlich, wo wir stehen.

Wir senden Prompt-Text an die Engines, um Antworten zu messen; dieser Text enthält keine Identität und keine Kundendaten. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

In der EU. Antworten, Prompts und Daten verbundener Konten bleiben in derselben Region, und die Unterauftragsliste nennt jeden Beteiligten.

Eine Meldeadresse statt eines bezahlten Programms: security@rixe.ai erreicht eine Entwicklerin, und wir antworten mit dem, was wir wann behoben haben.

Lesezugriff auf die Kennzahlen, die der Report braucht — Klicks, Sitzungen, Bestellsummen, Crawler-Zugriffe. Keine Kundendatensätze, keine personenbezogenen Daten, kein Schreibzugriff.

Über Ihren Identity Provider, wenn SSO aktiv ist: dort entfernt heißt hier entfernt. Sonst entzieht der Workspace-Eigentümer den Platz und die Sitzung endet.

Ja, ruhend und in Übertragung, mit Schlüsseln beim Infrastrukturanbieter. Die Architekturnotiz sagt, welcher Dienst was hält.

Eindämmen, betroffene Workspaces direkt informieren, dann veröffentlichen, was passiert ist. Die Meldung hängt nicht davon ab, ob der Vorfall Schlagzeilen macht.

Mit schriftlicher Ankündigung und vereinbartem Fenster, ja. Uns ist ein Test lieber, als dass Sie die Behauptung glauben.

Eine kleine Bereitschaftsgruppe, für Support und nur mit im Audit-Log festgehaltenem Grund. Beiläufiges Stöbern in Kunden-Workspaces gibt es nicht.