Sicherheit

Proyecta ist eine Plattform, bei der Ihr Quellcode, Ihre Eingabeaufforderungen und Projektdaten durch KI-Systeme und isolierte Ausführungsumgebungen fließen. Der Schutz dieser Daten ist grundlegend für die Art und Weise, wie wir die Dienste entwickeln. Diese Seite fasst unsere Sicherheitspraktiken in verständlicher Sprache zusammen; sie ergänzt unsere Datenschutzerklärung, unsere Nutzungsbedingungen und die Liste der Unterauftragsverarbeiter.

Für Sicherheitsfragen, Sicherheitsprüfungen für Unternehmenskunden oder zur Meldung einer Schwachstelle wenden Sie sich bitte an security@proyecta.dev.

1. Infrastruktur und Hosting

Die Dienste laufen auf Google Cloud Platform, in Google Kubernetes Engine in Googles Region us-central1 in den Vereinigten Staaten. Vor unseren öffentlichen Endpunkten steht ein von Google verwalteter Layer-7-Load-Balancer mit Google Cloud Armor, der DDoS-Schutz, Regeln einer Web Application Firewall und Ratenbegrenzung bereitstellt; statische Dateien werden über Google Cloud CDN ausgeliefert. Cloudflare stellt das autoritative DNS und die Validierung von TLS-Zertifikaten bereit, außerdem die Edge-Auslieferung der von Nutzern veröffentlichten Apps (*.proyecta.live).

Unsere Datenbanken haben keine öffentliche IP-Adresse: Sie sind nur über das private Netzwerk von Google Cloud erreichbar. Sie werden täglich gesichert, und wir können sie auf jeden beliebigen Zeitpunkt der letzten 7 Tage wiederherstellen.

Die meisten unserer Anfragen an Anthropic, unseren wichtigsten Anbieter von KI-Modellen, laufen über einen Weiterleitungsserver, den Proyecta außerhalb von Google Cloud betreibt und der über einen authentifizierten, verschlüsselten Cloudflare-Tunnel erreicht wird. Dieser Server speichert Kopien der Anfragen und Antworten, die er weiterleitet, damit wir Probleme diagnostizieren können.

Wir betreiben keine eigenen Rechenzentren. Unsere Cloud-Anbieter unterhalten eigene unabhängige Sicherheitszertifizierungen für ihre Infrastruktur, und eine aktuelle Liste der Anbieter, die Daten in unserem Auftrag verarbeiten, ist auf unserer Seite Unterauftragsverarbeiter veröffentlicht.

2. Verschlüsselung

• Bei der Übertragung: Der gesamte Datenverkehr zwischen Ihnen und den Diensten ist mit TLS 1.2 oder höher verschlüsselt, ebenso die Verbindungen unserer Dienste zu unseren Datenbanken.
• Im Ruhezustand: Unsere Datenbanken, unser Dateispeicher und unsere Backups in Google Cloud sind im Ruhezustand mit von Google verwalteten Schlüsseln verschlüsselt.
• Geheimnisse: Zugangsdaten der Plattform werden in Google Cloud Secret Manager aufbewahrt. Token und Zugangsdaten der Dienste, die Sie verbinden, einschließlich Zahlungsanbietern, werden verschlüsselt in unserer Datenbank gespeichert. Keines von beiden wird in clientseitigen Code eingebunden.

3. Zugriffskontrollen

• Beschränkter Zugriff. Der Zugriff auf Produktionssysteme und Kundendaten ist auf autorisiertes Personal von Proyecta beschränkt. Unsere Verwaltungswerkzeuge geben jedem Mitarbeiter ein eigenes Konto und eine Rolle, die begrenzt, was er tun kann.
• Aktivitätsprotokollierung. Aktionen, die Mitarbeiter in unseren Verwaltungswerkzeugen ausführen, werden protokolliert, einschließlich jeder Anmeldung eines Mitarbeiters im Konto eines Kunden, um diesem zu helfen. In mit Proyecta erstellten Apps wird jedes Mal protokolliert, wenn jemand die Gesundheitsakte eines Kunden öffnet.
• Vertraulichkeitsverpflichtungen. Personal mit Zugriff auf Inhalte unterliegt Vertraulichkeitsverpflichtungen.

Wie in unserer Datenschutzerklärung beschrieben, greift autorisiertes Personal nur in dem Umfang auf Inhalte zu, der erforderlich ist, um Support zu leisten, Fehler zu beheben, die Zuverlässigkeit aufrechtzuerhalten oder gesetzliche Verpflichtungen zu erfüllen.

4. Umgang mit Ihrem Code und KI-Daten

Dies ist die Frage, die den meisten Kunden am wichtigsten ist, daher beantworten wir sie unmissverständlich:

• Wir trainieren keine KI-Modelle mit Ihren Inhalten. Wir verwenden Ihren Code, Ihre Eingabeaufforderungen oder Ihre Daten nicht, um KI-Modelle zu trainieren oder feinabzustimmen, und wir senden Ihre Inhalte nicht zum Zweck des Trainings ihrer Modelle an KI-Anbieter.
• Wie wir Ihre Inhalte verwenden. Wir verwenden Ihre Inhalte, um Ihnen die Dienste bereitzustellen. Unser Team liest Projekte und KI-Konversationen bei Bedarf auch, um Sie zu unterstützen und um Probleme zu finden und zu beheben.
• Drittanbieter von KI. Zur Generierung von Antworten werden Eingaben über deren APIs an KI-Anbieter gesendet: Anthropic und Google für Sprachmodelle, Google und OpenAI für die Bildgenerierung, Deepgram für Sprache-zu-Text, ElevenLabs für Text-zu-Sprache und Tavily für die Websuche und das Lesen von Webseiten. Anthropic, Google und OpenAI verarbeiten diese Eingaben nach API-Bedingungen, die ihnen in ihrer derzeitigen Fassung nicht erlauben, ihre Modelle mit Kundeneingaben zu trainieren. Wir kontrollieren diese Anbieter nicht, und ihr Umgang mit Daten unterliegt ihren eigenen Bedingungen, die Sie eigenständig prüfen sollten (siehe Nutzungsbedingungen §10.2).
• Produktanalyse. Wir verwenden PostHog, um zu verstehen, wie die Dienste genutzt werden: besuchte Seiten, ausgeführte Aktionen und Sitzungsaufzeichnungen, wie in unserer Cookie-Richtlinie beschrieben. Unser Team wertet diese Daten aus, um die Dienste zu verbessern und Kunden zu helfen.

5. Laufzeit-Isolation

Code, der von den Diensten generiert und ausgeführt wird, läuft in dedizierten Kubernetes-Pods, getrennt für jedes Projekt, in einem Namespace abseits unserer eigenen Dienste. Netzwerkregeln verhindern, dass Laufzeitumgebungen einander oder unser internes Netzwerk erreichen, und lassen eingehenden Datenverkehr nur über unsere eigenen Dienste zu. Inaktive Laufzeitumgebungen werden angehalten und später archiviert, was begrenzt, worauf sich eine einzelne Laufzeitumgebung auswirken kann.

6. Schwachstellenmanagement

• Wir überwachen unsere Software-Abhängigkeiten mit automatisierten Werkzeugen auf bekannte Schwachstellen und spielen Updates risikopriorisiert ein.
• Verantwortungsvolle Offenlegung. Falls Sie glauben, eine Sicherheitslücke gefunden zu haben, melden Sie diese bitte an security@proyecta.dev. Wir werden Ihren Bericht bestätigen, unverzüglich untersuchen und Sie auf dem Laufenden halten. Bitte geben Sie uns vor einer öffentlichen Offenlegung eine angemessene Frist zur Behebung.

7. Datenaufbewahrung und Löschung

Wir bewahren Informationen nur so lange auf, wie es zur Erbringung der Dienste und zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Ihr Konto, Ihre Projekte und Ihren Konversationsverlauf, einschließlich Eingabeaufforderungen und generierter Ausgaben, bewahren wir auf, solange Ihr Konto besteht.

Sie können jederzeit die Löschung Ihres Kontos beantragen, in der Proyecta-App unter Einstellungen oder unter app.proyecta.dev/delete-account. Bis wir den Antrag abgeschlossen haben, können Sie die Dienste weiter nutzen und den Antrag zurückziehen. Wir schließen ihn innerhalb von 30 Tagen ab: Wir löschen Ihr Konto und Ihre Anmeldedaten, Ihre Websites mit ihrem gesamten Inhalt und die darin gespeicherten Daten Ihrer Kunden, und wir kündigen jeden aktiven Tarif. Wir bewahren nur die gesetzlich vorgeschriebenen Unterlagen auf, etwa Rechnungen und Zahlungsbelege, und zwar so lange, wie das Gesetz es verlangt. Gelöschte Daten verbleiben in unseren Datenbank-Backups, bis diese Backups ablaufen. Vollständige Einzelheiten finden Sie in der Datenschutzerklärung §4.

8. Incident Response

Wir haben einen dokumentierten Incident-Response-Plan für Sicherheitsereignisse. Im Falle einer Verletzung, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir betroffene Kunden innerhalb von 72 Stunden nach Entdeckung, soweit durchführbar, oder früher, soweit das geltende Recht dies erfordert, einschließlich der Art des Vorfalls, der betroffenen Daten und der empfohlenen Maßnahmen.

9. Unterauftragsverarbeiter

Wir setzen Drittanbieter für den Betrieb der Dienste ein. Jeder ist durch seine Datenverarbeitungsbedingungen verpflichtet, die Daten zu schützen, die er in unserem Auftrag verarbeitet. Die vollständige, aktuelle Liste — einschließlich des Zwecks jedes Anbieters, der von ihm verarbeiteten Daten und seines Standorts — ist auf unserer Seite Unterauftragsverarbeiter veröffentlicht, auf der beschrieben wird, wie wir über Änderungen informieren.

10. Compliance und Sicherheitsprüfungen

• Auftragsverarbeitungsvertrag. Kunden, die als Verantwortliche handeln, können einen AVV anfordern, der unsere Datenschutzerklärung um zusätzliche Datenschutzverpflichtungen ergänzt. Kontaktieren Sie legal@proyecta.dev.
• Sicherheitsfragebögen. Wir füllen gerne Lieferanten-Sicherheitsfragebögen aus und unterstützen Sicherheitsprüfungen von Unternehmenskunden — kontaktieren Sie security@proyecta.dev.
• Transparenz bei Unterauftragsverarbeitern. Unsere Liste der Unterauftragsverarbeiter ist öffentlich und wird aktuell gehalten.

Mit dem Wachstum von Proyecta bauen wir unser formales Sicherheits- und Compliance-Programm kontinuierlich aus. Für den aktuellen Stand einer bestimmten Zertifizierung oder Bescheinigung wenden Sie sich bitte an uns, und wir teilen Ihnen mit, wo wir stehen.

11. Kontakt

• Sicherheits- und Schwachstellenmeldungen: security@proyecta.dev
• Datenschutzanfragen: privacy@proyecta.dev
• Rechts- und AVV-Anfragen: legal@proyecta.dev