Sicherheit, klar gesagt, auch was wir noch nicht getan haben.
UnifyLoop enthält Ihre Kundenbeziehungen, Ihre Unterhaltungen und Ihre Umsatzdaten. Diese Seite beschreibt, wie das geschützt wird, und nennt ausdrücklich die Zertifizierungen, die wir noch nicht haben.
- Mandantentrennung in der Abfrage-EngineUmgesetzt
- Verschlüsselung bei der Übertragung und im RuhezustandUmgesetzt
- Verbundene Zugangsdaten pro Workspace versiegeltUmgesetzt
- KI an dieselben Berechtigungen gebunden wie SieUmgesetzt
- Training von Modellen mit Ihren DatenNie
- Zwei-Faktor-Anmeldung und SSODemnächst
- Berechtigungen auf FeldebeneDemnächst
- SOC-2- oder ISO-27001-BerichtNoch nicht
- DatenresidenzEnterprise
- Vertragliches Verfügbarkeits-SLAEnterprise
Der Schutz sitzt in der Engine, nicht in jeder einzelnen Funktion.
Mandantentrennung, durchgesetzt in der Abfrage-Engine
Jeder Lese- und Schreibzugriff wird von derselben Engine, die Ihre Filter kompiliert, auf einen Workspace beschränkt. Die Trennung ist keine WHERE-Klausel, an die jede Funktion selbst denken muss; sie wird dort angewendet, wo Abfragen gebaut werden, sodass keine Funktion sie vergessen kann. Die rollenbasierte Sichtbarkeit von Datensätzen wird an derselben Stelle angewendet und gilt deshalb gleichermaßen in der Oberfläche, bei Importen, Exporten, in Workflows und in der KI.
Verschlüsselung und Zugriffskontrolle
Daten werden bei der Übertragung mit TLS und im Ruhezustand auf der Speicherebene verschlüsselt. Der Zugriff auf die Produktionsumgebung ist eingeschränkt, einzelnen Personen zugeordnet und protokolliert. Sitzungen nutzen kurzlebige Zugriffstoken mit rotierenden Refresh-Tokens, sodass ein gestohlenes Token nur ein schmales Zeitfenster öffnet statt eines offenen. Zugangsdaten, die Sie verbinden (ein Google- oder Zoom-Konto, ein Messaging-Anbieter), erhalten eine zusätzliche Schicht: Jede wird mit einem eigenen Schlüssel versiegelt, wobei Ihr Workspace in die Verschlüsselung selbst eingebunden ist, sodass die gespeicherten Zugangsdaten eines Mandanten nicht im Kontext eines anderen geöffnet werden können.
KI, die nicht mehr darf als der Nutzer
Die KI liest über dieselbe Objekt- und Abfrageschicht wie jeder Bildschirm und übernimmt deshalb Mandantentrennung und Rollenberechtigungen, statt sie neu zu implementieren. Es gibt keinen separaten Index mit lockererer Abgrenzung, der übliche Grund, warum nachträglich angeflanschte CRM-KI Daten zwischen Mandanten preisgibt.
Was wir tatsächlich tun. Lassen Sie es sich zeigen.
Konkrete Praktiken statt Adjektive. Jede davon können Sie sich von uns vorführen lassen.
- 01Zugriff auf die Produktion nach dem Prinzip der minimalen Rechte, personenbezogen und protokolliert
- 02Automatische verschlüsselte Backups mit getesteten Wiederherstellungen
- 03Audit-Trail der Datensatzänderungen, mit der Person oder Automatisierung, die jede vorgenommen hat
- 04KI-Ergebnisse zeigen, welches Modell sie erzeugt hat und was sie gekostet haben
- 05Einwilligung und Abmeldungen werden auf der Versandebene durchgesetzt statt in jeder Funktion einzeln
- 06Jedes angemeldete Gerät wird aufgelistet, mit Abmeldung überall per Klick
- 07Secrets in einem verwalteten Speicher, nie in der Versionskontrolle
Was wir nicht behaupten. Die ehrlichen Lücken.
Eine Sicherheitsseite, die nur Stärken aufzählt, ist keine Sicherheitsseite. Das sind die ehrlichen Lücken nach heutigem Stand.
- Noch nicht
Noch kein SOC-2- oder ISO-27001-Bericht.Die Kontrollen gibt es; das externe Audit nicht. Lieber verlieren wir deshalb einen Deal, als einen mit einem Siegel zu gewinnen, das wir uns nicht verdient haben.
- Demnächst
Noch keine Zwei-Faktor-Authentifizierung und kein Single Sign-on.Die Anmeldung erfolgt heute per Passwort oder über Google, mit kurzlebigen Sitzungen, die Sie pro Gerät widerrufen können. Zwei-Faktor-Authentifizierung und SSO kommen demnächst; bis dahin können Sie über die Google-Anmeldung Ihre eigene Richtlinie zur Bestätigung in zwei Schritten aus Google Workspace anwenden.
- Enterprise
Datenresidenz gibt es nur mit Enterprise.Sie erfordert vertragliche Zusagen und eine gezielte Platzierung der Infrastruktur und ist deshalb keine Einstellung in einem Self-Service-Tarif.
- Offengelegt
Wir nutzen externe Anbieter für Modelle und Messaging.An KI-Inferenz und Nachrichtenzustellung sind Unterauftragsverarbeiter beteiligt. Die aktuelle Liste stellen wir auf Anfrage bereit, und keiner von ihnen darf mit Ihren Daten trainieren.
- Enterprise
Kein veröffentlichtes Verfügbarkeits-SLA außerhalb von Enterprise.Wir überwachen und es ist uns wichtig, aber ein vertragliches SLA ist Teil einer Enterprise-Vereinbarung und kein Self-Service-Versprechen.
Sicherheit: Fragen und Antworten.
Sicherheitsfragen, Fragebögen oder Meldungen zu Schwachstellen: security@unifyloop.com. Siehe auch unsere Datenschutzerklärung.
Nutzen Sie unsere Daten, um KI-Modelle zu trainieren?
Nein. Die Daten Ihres Workspaces werden genutzt, um Ihre Anfragen zu beantworten und Ihre Ergebnisse zu erzeugen, und für nichts anderes. Wir trainieren keine Modelle mit Kundendaten, und wir erlauben unseren Modellanbietern nicht, mit den Daten zu trainieren, die wir ihnen senden.
Sind Sie nach SOC 2 oder ISO 27001 zertifiziert?
Noch nicht, und wir werden nichts anderes behaupten. Die auf dieser Seite beschriebenen Kontrollen sind die Art, wie das System gebaut ist; ein formelles Audit ist ein eigener Prozess mit einem Zeitplan, den wir noch nicht abgeschlossen haben. Wenn eine Zertifizierung für Ihren Einkauf Voraussetzung ist, sprechen Sie uns an, und wir sagen Ihnen ehrlich, wo wir stehen, und nicht, was Sie hören möchten.
Wo werden die Daten gehostet, und können wir die Region wählen?
Die Produktion läuft in einer verwalteten Cloud-Umgebung mit verschlüsseltem Speicher und automatischen Backups. Regionswahl und Zusagen zur Datenresidenz sind mit Enterprise verfügbar, da sie vertragliche Bedingungen erfordern und kein einfacher Schalter sind.
Können wir einschränken, wer bestimmte Datensätze oder Felder sieht?
Bei Datensätzen ja: Die Sichtbarkeit wird pro Rolle festgelegt und von der Abfrage-Engine durchgesetzt. Ein Datensatz, den ein Mitarbeiter nicht öffnen darf, ist daher in Ansichten, im Dashboard, in Exporten und in der KI gleichermaßen unsichtbar, nicht nur in der Oberfläche ausgeblendet. Berechtigungen auf Feldebene kommen demnächst.
Was passiert mit unseren Daten, wenn wir kündigen?
Sie exportieren sie vollständig: als CSV aus jeder Ansicht. Nach der Kündigung werden die Daten für einen begrenzten Zeitraum aufbewahrt, damit sich eine versehentliche Kündigung rückgängig machen lässt, und danach gelöscht. Wir schränken den Export nicht ein, um Kunden zu halten.
Wie melden wir eine Schwachstelle?
Schreiben Sie an security@unifyloop.com, mit genug Details, um sie nachzuvollziehen. Wir bestätigen den Eingang, halten Sie während unserer Untersuchung auf dem Laufenden und nennen Sie auf Wunsch namentlich. Wir gehen nicht gegen Forschung in gutem Glauben vor, die Verletzungen der Privatsphäre, Datenvernichtung und Dienstunterbrechungen vermeidet.
Steht eine Sicherheitsprüfung an, die Sie bestehen müssen?
Schicken Sie uns den Fragebogen. Sie bekommen direkte Antworten, auch dort, wo die Antwort „noch nicht“ lautet.
Tarif Kostenlos · Keine Kreditkarte · Alle Preise stehen auf der Website