Sicherheit

So gehen wir bei Datensicherheit und Plattformzuverlässigkeit bei TokCaption vor.

Diese Übersetzung wird nur zur Vereinfachung bereitgestellt. Weicht sie von der englischen Fassung ab, gilt die englische Fassung. Englische Version lesen

Zugriffskontrollen

Der Zugriff auf operative Systeme ist eingeschränkt und wird überprüft, um das Risiko unbefugten Zugriffs zu verringern.

Datenschutz

Sensible Workflows nutzen verschlüsselte Übertragung und kontrollierte Dienst-Zugangsdaten für Backend-Vorgänge.

Incident-Response

Wir überwachen den Betriebszustand und priorisieren die Behebung von Vorfällen, die Verfügbarkeit, Integrität oder Vertraulichkeit beeinträchtigen.

Anmeldung und Konten

Konten werden mit Supabase Auth verwaltet, entweder per E-Mail und Passwort oder über die Google-Anmeldung. Passwörter werden ausschließlich als gesalzene Hashes gespeichert, niemals im Klartext, und Passwort-Zurücksetzungen erfolgen über einmalig gültige E-Mail-Links.

API-Schlüssel

Wir speichern nur einen Hash jedes API-Schlüssels, niemals den Schlüssel selbst, sodass ein Schlüssel nicht aus unserer Datenbank ausgelesen werden kann. Schlüssel können jederzeit über Ihr Dashboard widerrufen werden; widerrufene oder abgelaufene Schlüssel funktionieren sofort nicht mehr.

Zahlungen

Zahlungen werden über Stripe Checkout abgewickelt. Deine Kartendaten gibst du auf der gehosteten Seite von Stripe ein; sie erreichen nie die Server von TokCaption. Wir erhalten lediglich den Abonnementstatus, der nötig ist, um deinen Plan freizuschalten.

Ihre Transkripte

Transkripte, Ordner und Ergebnisse der KI-Agenten sind deinem Konto zugeordnet und werden nur dir oder API-Schlüsseln zurückgegeben, die du selbst erstellst. Wir verkaufen deine Daten nicht und verwenden deine Transkripte nicht, um KI-Modelle zu trainieren.

Sicherheitsproblem melden

Wenn du glaubst, eine Sicherheitslücke gefunden zu haben, sende bitte eine E-Mail an khan@volods.com mit einer Beschreibung und Schritten zur Reproduktion. Gib uns bitte angemessene Zeit zur Untersuchung und Behebung, bevor du sie öffentlich machst.