Sicherheit, die Sie nachprüfen können, statt ihr nur zu vertrauen.
Arbeitszeugnisse enthalten einige der sensibelsten Daten, die ein Unternehmen aufbewahrt. Diese Seite zeigt, wie ZeugnyAI sie behandelt, welche Kontrollen bestehen, welche geplant sind, und wo Ihr Team jede einzelne überprüfen kann.
Geltungsbereich: ZeugnyAI Cloud (app.zeugny.com), die Self-Hosted-Edition und die Zeugny Engine. ZeugnyAI Chat und der kostenlose Zeugnis-Check sind Konsumentenprodukte mit eigenen Datenschutzerklärungen.
Vier Grundsätze, an denen wir uns messen
- 01
Personendaten bleiben in der Schweiz
Mitarbeiterdaten, Zeugnisse, Backups, Schlüssel und Logs werden in Azure Switzerland North gespeichert. Backups und Dateien werden zusätzlich in eine zweite Schweizer Region, Switzerland West, repliziert. app.zeugny.com wird direkt aus Zürich ausgeliefert.
- 02
Die KI sieht nicht, über wen sie schreibt
Bevor eine Anfrage die Engine erreicht, ersetzt die Plattform Namen, Arbeitgeber, Daten, E-Mail-Adressen und Mitarbeiter-IDs durch Pseudonyme und stellt sie in der Antwort wieder her. Kann sie das nicht sicher tun, lehnt sie die Anfrage ab.
- 03
Ihr Team kann den Code lesen
Self-Hosted-Kunden erhalten den vollständigen Plattform-Quellcode und bauen die Container selbst, einschliesslich des Pseudonymisierungscodes, der entscheidet, was die Engine erreicht.
- 04
Menschen entscheiden, die KI schreibt
Führungskräfte legen die Bewertungen fest. Die KI schreibt Text, der zu diesen Bewertungen passt, und hält fest, welche Bewertung jeder Satz ausdrückt. Eine Fairness-Prüfung und die Finalisierung durch HR kommen vor jeder Ausstellung.
Die KI schreibt über Personen, die sie nicht identifizieren kann.
Derselbe Abschnitt vor und nach der PII-Grenze. Jede Ersetzung wird protokolliert, sodass die Antwort der Engine exakt wiederhergestellt werden kann.
Sandra Keller, geboren am 14. Juni 1988, trat am 1. März 2019 als Teamleiterin Disposition in die Aareblick Logistik AG ein. Frau Keller führte ein Team von acht Personen.
Laura Brunner, geboren am 28. Juli 1988, trat am 14. April 2019 als Teamleiterin Disposition in die Nordwerk AG ein. Frau Brunner führte ein Team von acht Personen.
- Alle Daten in einem Dokument werden um denselben Versatz verschoben, sodass Zeitspannen und Jahreszeiten korrekt bleiben.
- Berufsbezeichnungen, Aufgaben und Bewertungen werden unverändert übermittelt: Der Text braucht sie. Geburtsort und Nationalität werden, falls erfasst, wie eingegeben gesendet.
- Jeder Übergang wird im Audit-Trail festgehalten. HR kann für jedes Zeugnis Anzahl, Payload-Hashes und Pseudonyme einsehen.
Wohin Personendaten gelangen und wo sie enden
Jeder Schritt ist mit der Art der Daten beschriftet, die er verarbeitet.
- Cloud (Zürich) oder Ihr Netzwerk
HR-Plattform
Mitarbeiterdaten, Bewertungen und Zeugnisse. Alle Personendaten bleiben hier.
Personendaten - Cloud (Zürich) oder Ihr Netzwerk
PII-Grenze
Ersetzt Identitäten durch Pseudonyme, protokolliert jeden Übergang und lehnt ab, was sie nicht zuordnen kann.
Pseudonymisierung - Zeugny Engine
Engine
Verfasst und prüft Zeugnistext und ruft die Sprachmodelle auf, die ihn schreiben.
Pseudonymisiert - Modellanbieter
Sprachmodelle
Microsoft Azure AI Foundry und die weiteren Anbieter, die unter Daten und Unterauftragsbearbeiter aufgeführt sind.
Pseudonymisiert
Antworten nehmen denselben Weg zurück. Die Engine liefert Text mit Pseudonymen, und die Plattform setzt die echten Namen wieder ein, bevor jemand ihn liest.
Was wir als Nächstes aufbauen
Sicherheitsarbeit ist nie abgeschlossen. Das sind die nächsten Schritte, zusammen mit dem, was den jeweiligen Bereich heute bereits abdeckt.
Unabhängige Zertifizierung
Eine ISO-27001-Zertifizierung steht auf unserer Roadmap. Heute prüfen Self-Hosted-Kunden den Quellcode direkt, jede Kontrolle auf dieser Seite nennt ihren Status, und wir beantworten Ihren Sicherheitsfragebogen.
Unabhängiger Penetrationstest
Ein externer Test ist geplant. Self-Hosted-Kunden dürfen ihre eigene Installation jederzeit testen; für die Managed Cloud vereinbaren wir Umfang und Zeitpunkt mit Ihnen.
Integrierte Multi-Faktor-Anmeldung
Single Sign-on, in der Managed Cloud aktiviert und auf Anfrage mit Ihrem Identitätsanbieter verbunden, bringt dessen MFA in jede Anmeldung. Staff-Konten in unserer Control Plane verlangen bereits einen zweiten Faktor. Ein integrierter zweiter Faktor für die Passwort-Anmeldung von Kunden ist geplant.
Aufbewahrung und Löschung von Engine-Datensätzen
Die Engine bewahrt pseudonymisierte Anfragen und Antworten auf. Eine automatische Aufbewahrungsgrenze und eine Löschung durch Kunden für diese Datensätze sind geplant.
Unternehmenstrennung auf Datenbankebene
In der Managed Cloud hält die Anwendung die Unternehmen auseinander, und bei Self-Hosted hat jeder Kunde eine eigene Datenbank. Eine Durchsetzung auf Zeilenebene in der Datenbank ist als zweite Schicht geplant.
Regelwerke und unser Stand
Zu jedem Regelwerk zeigen wir, ob wir uns selbst daran gemessen haben oder unsere Kontrollen ihm zugeordnet haben, und welche Kontrollen zutreffen. Eine unabhängige Zertifizierung steht auf unserer Roadmap.