Sicherheit und verantwortungsvolle Offenlegung

Die Sicherheit Ihrer Daten traegt das Vertrauen, das Sie uns entgegenbringen. Wenn Sie eine Luecke finden, moechten wir es als Erste erfahren.

Eine Schwachstelle melden

Schreiben Sie an info@paisible.ai und beschreiben Sie genau, was Sie gefunden haben: die betroffene Seite oder Funktion, die Schritte zur Reproduktion und die von Ihnen geschaetzte Auswirkung. Ein Screenshot oder eine Aufzeichnung hilft sehr.

info@paisible.ai

Unsere Zusage

Empfangsbestaetigung innerhalb von 72 Werkstunden.
Sie bleiben bis zur Behebung informiert.
Keine rechtlichen Schritte gegen gutglaeubige Forschung, die dieser Richtlinie folgt.
Oeffentliche Danksagung, wenn Sie es wuenschen.

Geltungsbereich

Im Geltungsbereich: die Website paisible.ai und ihre Subdomains sowie die Paisible AI Apps fuer iPhone, iPad und Android.

Ausserhalb: volumetrische Ueberlastungsangriffe, Social Engineering, Spam und Meldungen, die allein aus einem automatischen Scanner ohne nachgewiesene Auswirkung stammen.

Verhaltensregeln

Greifen Sie niemals auf Daten anderer Nutzer zu, aendern oder loeschen Sie sie nicht.
Unterbrechen Sie den Dienst nicht und beeintraechtigen Sie seinen Betrieb nicht.
Warten Sie unsere Behebung ab, bevor Sie etwas oeffentlich machen.

Wie wir Ihre Daten täglich schützen

Paisible AI wird in Frankreich entwickelt und hostet Ihre Daten DSGVO-konform in Europa. Verbindungen zu Ihren sozialen Netzwerken laufen über die offiziellen Autorisierungsprotokolle: Wir speichern niemals Ihre Passwörter für Facebook, Instagram, LinkedIn, Google, X, TikTok oder YouTube. Zahlungen werden von Stripe abgewickelt; Kartendaten laufen nie über unsere Server.

Sie behalten die Kontrolle: Jedes Netzwerk kann jederzeit getrennt und Ihr Konto aus Ihrem Bereich exportiert oder gelöscht werden. Der Austausch mit KI-Modellen beschränkt sich auf das für Ihre Inhalte Notwendige und dient nicht dem Training von Drittmodellen.

Fragen zu Sicherheit, Datenschutz oder Compliance? Schreiben Sie an info@paisible.ai – wir antworten innerhalb von 72 Werkstunden.

Was wir unsererseits tun

Taegliche verschluesselte Sicherung, mit tatsaechlich getesteter Wiederherstellung.
Ueberwachung der Schwachstellen unserer Softwareabhaengigkeiten.
Verschluesselung der Uebertragung und der gespeicherten Zugangsdaten.
Zwei-Faktor-Authentifizierung fuer jedes Konto verfuegbar.

RFC 9116 : /.well-known/security.txt