Sicherheit & Vertrauen
Bereit für Ihre Sicherheitsprüfung
Antworten stammen ausschließlich aus Quellen, die Ihre Administratoren freigeben, mit Verschlüsselung bei Übertragung und Speicherung sowie Audit-Protokollen. Diese Seite stellt alles so dar, wie Ihr IT-Team es prüfen möchte.
Unser Sicherheitsversprechen
Diese Verpflichtungen leiten unseren Umgang mit Ihren Daten.
Ihre Daten gehören Ihnen
Ihre Daten gehören Ihnen. Wir verkaufen sie nie, geben sie nicht zum Vorteil Dritter weiter und nutzen sie für nichts, was Sie nicht genehmigt haben.
Ihre Daten trainieren keine KI-Modelle
Was Sie hochladen, bleibt Ihr Eigentum und wird nie zu Trainingsdaten, weder für unsere Modelle noch für fremde.
Verschlüsselung überall
Alle Daten sind während der Übertragung (TLS 1.3) und im Ruhezustand (AES-256) verschlüsselt. Ihre Informationen sind geschützt, ob sie bewegt werden oder gespeichert sind.
Transparente Praktiken
Unsere Sicherheitspraktiken sind in klarer Sprache dokumentiert, und Sie können sie lesen, bevor Sie sich entscheiden.
KI-Sicherheit und Governance
Diese Kontrollen bestimmen, was die KI sagen darf und wer ihre Arbeit prüfen kann.
In Ihren Daten verankert
Antworten stützen sich auf die Inhalte, die Sie hochladen und freigeben. Jede Antwort lässt sich auf ein Quelldokument zurückverfolgen, das Sie kontrollieren.
Überprüfbare Quellenangaben
Jede KI-Antwort enthält Quellenangaben, die auf die genaue Quelle verweisen. Nutzer können Informationen verifizieren, anstatt KI-Ausgaben blind zu vertrauen.
Ihre Anfragen bleiben privat
Die Anfragen und Antworten in Ihrer JoySuite bleiben in Ihrer JoySuite.
Content-Guardrails
Die integrierte Moderation hält generierte Inhalte beim Thema und angemessen, mit Grenzen, die Ihre Administratoren festlegen.
Audit-Trails
Jede Interaktion wird protokolliert: die Frage, die Antwort und die verwendeten Quellen. Compliance-Prüfungen erhalten so das vollständige Bild.
Menschliche Aufsicht
Administratoren können Antworten prüfen, Probleme melden und das System laufend anpassen. Die KI unterstützt; Menschen behalten die Kontrolle.
Tiefgehende Sicherheit
Schutz auf jeder Ebene, von der zugrunde liegenden Infrastruktur bis zur Frage, wer worauf zugreift.
Infrastruktursicherheit
JoySuite wird auf großer Cloud-Infrastruktur mit mehreren Schutzschichten darunter gehostet.
- Gehostet auf AWS mit ISO 27001- und SOC 2-zertifizierten Rechenzentren
- Multi-Region-Redundanz für hohe Verfügbarkeit
- DDoS-Schutz und Web Application Firewall
- Kontinuierliches Schwachstellen-Scanning und Penetrationstests
- 24/7-Infrastrukturüberwachung und Alerting
Anwendungssicherheit
Sicherheit ist Teil davon, wie die Anwendung entwickelt, geprüft und ausgeliefert wird.
- Sicherer Entwicklungslebenszyklus mit Code-Review und Tests
- Beziehungsbasierte Zugriffskontrollen (ReBAC) mit granularen Berechtigungen
- Sitzungsverwaltung mit automatischem Timeout
- Audit-Protokollierung für alle administrativen Aktionen
- Regelmäßige externe Sicherheitsbewertungen
Datenschutz
Ihre Daten sind in jeder Phase geschützt: Upload, Verarbeitung, Speicherung und Abruf.
- TLS 1.3-Verschlüsselung für alle Daten während der Übertragung
- AES-256-Verschlüsselung für alle Daten im Ruhezustand
- Optionen für logische und physische Mandantenisolierung
- Automatisierte Backups mit Point-in-Time-Wiederherstellung
- Datenaufbewahrungsrichtlinien, die Sie kontrollieren
Zugriffskontrolle
Steuern Sie, wer was sieht, mit den Identitäts- und Zugriffswerkzeugen, die Ihr IT-Team bereits erwartet.
- Social Sign-on in jedem Plan enthalten, Enterprise SSO (SAML/OIDC) als Add-on verfügbar
- Multi-Faktor-Authentifizierung (MFA) verfügbar
- Granulare Berechtigungskontrollen für Inhalte und Funktionen
- IP-Allowlisting für zusätzliche Zugriffskontrolle
- Automatische Kontosperrung nach fehlgeschlagenen Versuchen
Jede Antwort trägt eine Quellenangabe, die Ihr Team prüfen kann.
Was Sie hochladen, bleibt Ihres, und Antworten stützen sich auf die Quellen, die Sie freigeben, statt auf das offene Web.
Zertifizierungen und Compliance
Wir arbeiten an den Sicherheits- und Compliance-Zertifizierungen, die Ihre Organisation verlangt.
SOC 2 Type II
Auditierte Sicherheitskontrollen
In BearbeitungDSGVO
EU-Datenschutz
In BearbeitungHIPAA
Schutz von Gesundheitsdaten (USA)
In BearbeitungISO 27001
Informationssicherheits-Management
In BearbeitungFragen zur Sicherheit? Unser Sicherheitsteam bespricht gerne Ihre spezifischen Anforderungen und beantwortet alle Fragen.
Sicherheitsdokumentation anfordern →Weiter prüfen
Das sind die zwei Seiten, die IT-Teams üblicherweise als Nächstes lesen.
Funktioniert mit Ihrem LMS
Wie sich der Assistent in das LMS einbettet, das Sie bereits nutzen, mit serverseitig verifizierter Identität und ohne Migration.
Integration ansehen →Konnektor-Bibliothek
Durchsuchen Sie die Konnektorenbibliothek: standardmäßig schreibgeschützt, mit Schreibzugriff nur dort, wo Ihr IT-Team ihn ausdrücklich freigibt.
Bibliothek durchsuchen →Bringen Sie Ihre Sicherheitsfragen zu unserem Team
Bringen Sie den Fragebogen, die Anforderungen an die Datenverarbeitung und die schwierigen Fragen mit. Wir beantworten sie lieber vor Ihrer Entscheidung als danach.