Sicherheit und Datenschutz, von Anfang an integriert.
Proof of Actor liegt im Request-Pfad Ihrer Anwendung, daher legen wir denselben Maßstab an, den wir bei jedem Anbieter an dieser Stelle erwarten würden. Hier erfahren Sie, wie wir Ihre Daten schützen und wie Sie uns prüfen können.
Auf einen Blick
- Gehostet auf Amazon Web Services
- Verschlüsselt bei der Übertragung und im Ruhezustand
- Tenant-isolierte Kundendaten
- Keine Identitätsprüfungen oder Biometrie
- DPA auf Anfrage verfügbar
Wie wir den Dienst schützen
Gehostet auf AWS
Proof of Actor läuft auf der Infrastruktur von Amazon Web Services und übernimmt die physischen, Netzwerk- und Umgebungs-Sicherheitskontrollen von AWS.
Verschlüsselung bei der Übertragung und im Ruhezustand
Der gesamte Datenverkehr zu unseren Services verwendet TLS. Gespeicherte Daten sind im Ruhezustand mit von AWS verwalteter Verschlüsselung verschlüsselt.
Tenant-Isolierung
Die Daten jedes Kunden sind logisch getrennt, und jede Abfrage ist auf den Kunden beschränkt, dem die Daten gehören.
Zugriff nach dem Prinzip der geringsten Rechte
Der Produktionszugriff ist auf die Ingenieure beschränkt, die ihn benötigen, durch Multi-Faktor-Authentifizierung geschützt und wird mit dem Wachstum des Teams überprüft.
Minimale Erfassung
Wir erfassen nur die Signale, die zur Klassifizierung einer Interaktion erforderlich sind, und nichts darüber hinaus. Proof of Actor führt keine Identitätsprüfungen, KYC oder biometrische Verifikation durch.
Zuerst beobachten
Die Installation von Proof of Actor ändert nichts an Ihrer Anwendung. Jede Durchsetzungsentscheidung bleibt in Ihrem eigenen Code.
Wie wir mit Ihren Daten umgehen
Ihre Daten, Ihre Anweisungen
Für Interaktionsdaten aus Ihrer Anwendung handeln wir als Auftragsverarbeiter und verwenden sie nur, um Ihnen den Dienst bereitzustellen.
Von Ihnen vereinbarte Aufbewahrung
Aufbewahrungsfristen werden mit jedem Gründungsteam vereinbart, und wir löschen Kundendaten auf Anfrage oder am Ende der Vereinbarung.
Kein Training mit Ihren Daten
Wir verkaufen keine Kundendaten und verwenden sie nicht, um Modelle für andere Kunden zu trainieren.
Vorfallbenachrichtigung
Wenn ein Vorfall Ihre Daten betrifft, benachrichtigen wir Sie ohne unangemessene Verzögerung mit dem, was passiert ist, was betroffen war und was wir dagegen tun.
Wer hilft uns beim Betrieb des Dienstes
Dritte, die Daten in unserem Auftrag verarbeiten. Wir aktualisieren diese Liste, bevor wir einen neuen Unterauftragsverarbeiter für Kundendaten hinzufügen.
| Anbieter | Zweck | Gilt für |
|---|---|---|
| Amazon Web Services | Cloud-Hosting, Speicherung und Infrastruktur | Proof of Actor und Website |
| Anbieter für transaktionale E-Mails | Zustellung von Formularübermittlungen und Service-E-Mails | Website- und Service-E-Mail |
| Google (Google Analytics) | Website-Analyse | Nur Website |
| Meta Platforms (Meta Pixel) | Messung von Website-Kampagnen | Nur Website |
Alles, was Ihre Prüfung braucht
Sicherheitsfragebogen
Wir beantworten Ihren Sicherheitsfragebogen und führen Ihr Team durch unsere Architektur.
Eine Prüfung anfordernAuftragsverarbeitungsvertrag
Für Founding Teams, die personenbezogene Daten über Proof of Actor verarbeiten, ist ein DPA verfügbar.
DPA anfordernMeldung von Sicherheitslücken
Melden Sie unserem Team ein Sicherheitsproblem. Wir bestätigen jede Meldung.
Offenlegungsrichtlinie
Sicherheitskontakt: [email protected] · Zuletzt aktualisiert November 13, 2026
Binden Sie Ihr Sicherheitsteam früh ein.
Wir führen Gründungsteams vor der Integration durch unsere Architektur.
Möchten Sie zuerst sprechen? Mit den Gründern sprechen