Enterprise

Wie Enterprise mit Daten umgeht

Eine sachliche Beschreibung des Systems, wie es gebaut ist. Die vertraglichen Bedingungen stehen in den Enterprise-Bedingungen und im Auftragsverarbeitungsvertrag, der sich in der rechtlichen Prüfung befindet.

Diese Übersetzung dient nur der Orientierung. Maßgeblich ist die englische Fassung.

Rollen

Für Sicherheitsereignisse ist Ihre Organisation der Verantwortliche und PromptFlowEngine der Auftragsverarbeiter. Für Admin-Konten und Abrechnung ist PromptFlowEngine der Verantwortliche.

Was erhoben wird

  • Admins: E-Mail-Adresse, Rolle, Anmeldezeiten. Die Anmeldung nutzt einmalige E-Mail-Links; es gibt keine Passwörter.
  • Registrierte Geräte: ein Pseudonym der Person (HMAC-SHA-256 der Arbeits-E-Mail, mit Schlüssel pro Organisation; die E-Mail selbst wird nicht gespeichert), die Oberfläche (Browser, IDE, Agent) sowie Registrierungs- und Zuletzt-gesehen-Zeit.
  • Sicherheitsereignisse: Ereignisart (erkannt, gewarnt, blockiert, geschwärzt, gesendet, optimiert, Vorlage verwendet), Tool (zum Beispiel ChatGPT oder Cursor), Zählungen pro Datenkategorie (zum Beispiel „2 API-Schlüssel“), Injection-Risikoklasse, Richtlinienaktion und -version, Client-Version und Zeit.
  • Abrechnung: wird von Stripe abgewickelt. PromptFlowEngine speichert Abostatus, Tarif und Platzzahl, nie Kartendaten.

Was nie erhoben wird

Prompt-Text, Code, Dateinamen oder -pfade, Seiteninhalte, URLs und die erkannten Werte selbst. Der Scan findet auf dem Gerät statt. Das Ereignisschema hat kein Freitextfeld, und der Server lehnt jedes Ereignis ab, das eines enthält.

Wohin es geht

  • Cloudflare Workers und D1 hosten den Dienst und die Datenbank.
  • Konfiguriert Ihre Organisation einen Webhook, werden Ereignisse an Ihren HTTPS-Endpunkt zugestellt, signiert mit HMAC-SHA256.
  • Amazon SES versendet Anmelde-Links, Registrierungscodes und „Bericht fertig“-E-Mails. Diese enthalten nur einen Link oder Code.
  • Stripe wickelt Zahlungen ab.

Aufbewahrung

  • Einzelne Ereignisse: standardmäßig 30 Tage, einstellbar von 1 bis 400 Tagen.
  • Tagessummen: standardmäßig 400 Tage, einstellbar von 30 bis 1.100 Tagen.
  • Nicht zugestellte Webhook-Nutzlasten: bis zur Zustellung oder etwa 37 Stunden Wiederholungen; fehlgeschlagene werden 7 Tage später gelöscht.
  • Anmelde-Links laufen nach 15 Minuten ab, Registrierungscodes nach 10, Sitzungen nach 12 Stunden.
  • Organisationen, die die Anmeldung nie abschließen, werden nach 7 Tagen gelöscht.
  • Das Löschen einer Organisation entfernt alle ihre Daten auf einmal.

Sicherheitskontrollen

  • Jede Abfrage ist auf die Organisation aus den Zugangsdaten des Aufrufers beschränkt, und Tests decken den organisationsübergreifenden Zugriff für jede Ressource ab.
  • Rollenbasierter Zugriff: Eigentümer, Admin, Sicherheitsanalyst, Abrechnung.
  • Tokens, Schlüssel und Codes werden als Hashes mit Schlüssel gespeichert; Webhook-Geheimnisse sind mit AES-256-GCM verschlüsselt.
  • Sitzungen sind HttpOnly-, Secure- und SameSite=Strict-Cookies mit zusätzlicher CSRF-Header-Prüfung.
  • Ein Audit-Log erfasst Admin-Aktionen, Anmeldungen, Registrierungen und Berichts-Downloads.

Ihre Rechte und die Rechte Ihrer Mitarbeiter

Eigentümer können alle Organisationsdaten als JSON exportieren und die Organisation in der Konsole löschen. Mitarbeiter richten Anfragen an ihren Arbeitgeber, der die Daten kontrolliert; wir unterstützen als Auftragsverarbeiter. Arbeitgeber sollten Mitarbeiter vor der Registrierung darüber informieren, was überwacht wird. Die Browser-Erweiterung und VS Code zeigen Mitarbeitern beim Verbinden genau, was ihre Organisation sieht.

Datenschutzfragen, Datenanfragen oder ein Auftragsverarbeitungsvertrag: support@promptflowengine.com.

Zertifizierung

PromptFlowEngine ist weder nach ISO/IEC 27001 noch nach SOC 2 zertifiziert. Die Arbeiten an ISO/IEC 27001 laufen; diese Seite ändert sich, wenn ein Zertifikat erteilt wird, nicht vorher.