Quira Ltd nimmt die Sicherheit unserer Plattform und der uns anvertrauten Daten ernst. Auf dieser Seite beschreiben wir offen und in allgemeiner Form, wie wir sie derzeit schützen. Wir sind ein junges Unternehmen und haben bislang keine formellen Zertifizierungen durch unabhängige Dritte wie SOC 2 oder ISO 27001 abgeschlossen. Beim Aufbau unserer Sicherheitspraktiken orientieren wir uns jedoch an diesem Anspruch und aktualisieren diese Seite, während sich unser Sicherheitsprogramm weiterentwickelt.
Verschlüsselung
Der gesamte Datenverkehr zwischen Ihrem Browser, dem Quira-Widget und unseren Servern wird bei der Übertragung mit TLS verschlüsselt. Gespeicherte Daten werden mithilfe der Verschlüsselungsfunktionen unserer Cloud-Hosting-Infrastruktur geschützt.
Zugriffskontrolle
Der Zugriff auf Produktionssysteme und Kundendaten ist auf Teammitglieder beschränkt, die ihn für den Betrieb und die Unterstützung des Dienstes benötigen. Berechtigungen werden auf dieser Grundlage vergeben und nicht standardmäßig gewährt.
Unterauftragsverarbeiter
Für den Betrieb des Dienstes setzen wir eine kleine Anzahl spezialisierter Anbieter ein, deren Aufgaben jeweils auf einen bestimmten Bereich beschränkt sind:
| Unterauftragsverarbeiter | Aufgabe |
|---|---|
| OpenAI | Verarbeitet Gesprächsinhalte, um die Antworten des KI-Agenten zu erzeugen |
| Unser Cloud-Hosting-Anbieter | Betreibt die Infrastruktur des Dienstes und speichert Daten |
| Stripe | Verarbeitet Abonnementzahlungen |
Wir verkaufen keine Daten an diese oder andere Parteien und arbeiten daran, die Daten, die jeder Unterauftragsverarbeiter erhält, auf das für seine Aufgabe Erforderliche zu begrenzen.
Umgang mit Sicherheitsvorfällen
Wenn wir von einem Sicherheitsvorfall erfahren, der Ihre Daten betrifft, untersuchen wir ihn umgehend und informieren betroffene Kunden ohne unangemessene Verzögerung im Einklang mit unseren gesetzlichen Pflichten.
Verantwortungsvolle Meldung von Sicherheitslücken
Wenn Sie glauben, eine Sicherheitslücke in unserem Dienst gefunden zu haben, melden Sie diese bitte an security@quira.ai. Wir bitten Sie, uns vor einer öffentlichen Bekanntgabe eine angemessene Gelegenheit zur Untersuchung und Behebung zu geben. Wir bestätigen den Eingang Ihrer Meldung.
Keine absolute Garantie
Kein System ist vollständig sicher. Wir können nicht garantieren, dass es niemals zu unbefugtem Zugriff, unbefugter Nutzung oder Offenlegung kommt. Sollte dies geschehen, setzen wir uns dafür ein, schnell und transparent zu reagieren.
Fragen
Fragen zu dieser Seite können Sie an security@quira.ai richten.