Skip to main content

Sicherheit auf Enterprise-Niveau für Ihre Anrufdaten

Schutz von Aufzeichnungen, Transkripten, Zielbewertungen und extrahierten Daten mit branchenführenden Standards.

Sicherheitsstandards

  • -

    Verschlüsselung: AES-256 im Ruhezustand, TLS 1.3 bei der Übertragung

  • -

    Zugriff: RBAC

Compliance-Zertifizierungen

  • -

    ISO 27001

  • -

    GDPR

  • -

    HIPAA (optionales Add-on)

Datenschutz

  • -

    Anonymisierte Biometrie: Stimmabdrücke werden als abstrakte Vektor-Arrays gespeichert, die sich nicht in Audio zurückverwandeln lassen.

  • -

    Sichere Uploads: Aufzeichnungen werden bei der Übertragung per TLS verschlüsselt und mit automatischer Replikation in S3-kompatiblem Objektspeicher (Cloudflare R2) gespeichert.

Infrastruktur

  • -

    EU-gehostet: Läuft in europäischen Rechenzentren (Hetzner, Finnland), wobei die Datenbank in einem privaten Netzwerk isoliert ist.

  • -

    Containerisierung: Dienste laufen in Docker-Containern mit strikter Ressourcenisolierung und regelmäßigen Image-Updates.

  • -

    Vektordatenbank: Biometrische Daten werden in einer gehärteten PostgreSQL-Instanz mit pgvector verwaltet, was eine effiziente und sichere Verarbeitung hochdimensionaler Abfragen gewährleistet.

Zugriffskontrolle

  • -

    RBAC: Granulare rollenbasierte Zugriffskontrolle (Owner, Admin, Member) stellt sicher, dass Benutzer nur auf für ihre Rolle relevante Daten zugreifen.

  • -

    Richtliniendurchsetzung: Die Autorisierung erfolgt über Pundit-Richtlinien auf Controller-Ebene und verhindert IDOR-Angriffe (Insecure Direct Object Reference).

  • -

    Authentifizierung: Sicheres Sitzungsmanagement über Devise mit Unterstützung für Multi-Faktor-Authentifizierung (MFA) und Google OAuth 2.0.

Infrastruktur

-

EU-gehostet: Läuft in europäischen Rechenzentren (Hetzner, Finnland), wobei die Datenbank in einem privaten Netzwerk isoliert ist.

Sicherheitsaudits

-

Regelmäßige Sicherheitsaudits durch Dritte.