Trust Center
Sicherheit bei Camile AI
Dies ist die öffentliche Ansicht unserer Sicherheits-, Datenschutz- und Governance-Praktiken. Wir dokumentieren, was wir tatsächlich tun — und wie man es überprüfen kann.
1. Authentifizierung
Passwörter geschützt mit scrypt (N=16384) und benutzerspezifischem Salt; Sitzungen in httpOnly-Cookies mit SameSite=Lax; Zwei-Faktor-Verifizierung (TOTP oder E-Mail); Ratenbegrenzungen gegen Brute-Force bei Login, Registrierung und Wiederherstellung.
2. Datenisolation
Jede Institution (Mandant) ist auf Datenbankebene mit erzwungener Row-Level Security isoliert: abgegrenzter Zugriff verhindert kundenübergreifende Lesezugriffe durch Konstruktion, nicht durch Konvention.
3. Audit und Herkunft
Sensible Ereignisse werden in einem Append-only-Ledger aufgezeichnet — Autorisierungen, Einwilligungen und administrative Vorgänge — mit pro Entität überprüfbaren Nachweisen.
4. Datenschutz und LGPD
Einwilligungen pro Bereich (LGPD Art. 8), Datenexport jederzeit und das Recht auf Löschung mit tatsächlicher Entfernung. Daten auf Infrastruktur in Brasilien gespeichert.
5. Verantwortungsvoller Zugang
Die Plattform ist für Erwachsene ab 18. Zuneigung und Gedächtnis sind Standard; Intimitäts-Funktionen erfordern ausdrückliche Einwilligung in einem auditierbaren, jederzeit widerrufbaren Register.
6. Schwachstelle melden
Etwas gefunden? Schreibe mit Reproduktionsschritten. Wir untersuchen und antworten — keine Vergeltung. security@camileai.com