1. Hosting & Infrastruktur
elunos läuft auf EU-Infrastruktur mit Hosting in Frankfurt. Produktivsysteme sind isoliert, Zugriffe sind beschränkt, und Änderungen werden vor der Auslieferung geprüft.
2. Verschlüsselung
Daten werden bei der Übertragung mit TLS und im Ruhezustand verschlüsselt. Geheimnisse und Zugangsdaten liegen in verwalteten Schlüsseltresoren, niemals im Klartext.
3. Zugriffskontrolle
Der Zugriff auf Produktivdaten folgt dem Prinzip der geringsten Rechte, ist an persönliche Konten gebunden und erfordert Mehr-Faktor-Authentifizierung. Zugriffe werden protokolliert und geprüft.
4. Anrufdaten
Anrufaudio und Transkripte werden verarbeitet, um das von Ihnen konfigurierte Ergebnis zu liefern, und nur für den von Ihnen festgelegten Zeitraum gespeichert. Ohne Ihre Weisung werden sie nicht zum Training von Modellen genutzt.
5. Überwachung & Ausfallsicherheit
Wir überwachen Systeme fortlaufend, führen verschlüsselte Backups und halten Wiederherstellungsverfahren bereit, damit der Dienst verfügbar bleibt.
6. Unterauftragsverarbeiter
Wir arbeiten mit wenigen geprüften Unterauftragsverarbeitern, die jeweils durch einen Auftragsverarbeitungsvertrag gebunden und auf ihre Sicherheit geprüft sind.
7. Sicherheitslücke melden
Eine Schwachstelle gefunden? Schreiben Sie uns an security@elunos.ai. Wir bestätigen Meldungen schnell und arbeiten mit Forschenden an einer verantwortungsvollen Behebung.