ZeugnyAI Trust Center
Sicherheit, die Sie nachprüfen können, statt ihr nur zu vertrauen.
Arbeitszeugnisse enthalten einige der sensibelsten Daten, die ein Unternehmen aufbewahrt. Diese Seite zeigt, wie ZeugnyAI sie behandelt, welche Kontrollen bestehen, welche geplant sind, und wo Ihr Team jede einzelne überprüfen kann.
Geltungsbereich: ZeugnyAI Cloud (app.zeugny.com), die Self-Hosted-Edition und die Zeugny Engine. ZeugnyAI Chat und der kostenlose Zeugnis-Check sind Konsumentenprodukte mit eigenen Datenschutzerklärungen.
Daten und Unterauftragsbearbeiter
Wo Daten liegen, wer sie bearbeitet, wie lange sie bleiben
Alles Folgende beschreibt die Managed Cloud. Bei Self-Hosted wandern alle Plattformdaten in Ihre Infrastruktur; nur die pseudonymisierten Datensätze der Engine bleiben bei uns.
Wo Daten gespeichert sind
| Daten | Gespeichert in | Region | Schutz |
|---|---|---|---|
| Mitarbeiterdaten, Bewertungen, Entwürfe und Zeugnisse | Azure Database for PostgreSQL | Switzerland North (Zürich) | TLS bei der Übertragung; von Azure im Ruhezustand verschlüsselt; Pseudonym-Zuordnungen zusätzlich mit AES-256-GCM |
| Scans unterschriebener Papierzeugnisse | Dieselbe Datenbank | Switzerland North (Zürich) | Wie oben |
| Backups | Point-in-Time-Wiederherstellung (35 Tage) und nächtliche Dumps in Azure Storage | Switzerland North (Zürich); Kopie in Switzerland West | Von Azure im Ruhezustand verschlüsselt; in zwei Schweizer Regionen aufbewahrt; Dumps entstehen auf einem von ZeugnyAI betriebenen CI-Runner und werden per HTTPS hochgeladen |
| Schlüssel und Secrets | Azure Key Vault | Switzerland North (Zürich) | Rollenbasierter Zugriff, Soft Delete |
| Anwendungs- und Datenbank-Logs | Azure Log Analytics | Switzerland North (Zürich) | 30 Tage aufbewahrt |
| Pseudonymisierte Engine-Datensätze: Anfragen, Modell-Prompts und -Antworten, Zwischenergebnisse, ein Antwort-Cache | Engine-Datenbank auf demselben Server und Cloudflare-R2-Objektspeicher | Switzerland North (Datenbank); globales Cloudflare-Netzwerk (R2) | Bekannte Namen, Arbeitgeber und Daten ersetzt; Aufbewahrungsgrenze und Löschung geplant |
Unterauftragsbearbeiter
Anbieter, die bei der Nutzung der Managed Cloud in unserem Auftrag Daten bearbeiten.
| Anbieter | Zweck | Erhaltene Daten | Standort |
|---|---|---|---|
| Microsoft Azure | Hosting, Datenbank, Backups, Schlüsselverwaltung, Logs | Personendaten | Switzerland North (Zürich); Backup-Kopien in Switzerland West |
| Cloudflare | Hosting und Speicher der Engine; Zustellung von Benachrichtigungs-E-Mails | Pseudonymisierter Text (Engine); Empfängeradresse, Name und Link (E-Mail) | Globales Netzwerk |
| Microsoft Azure AI Foundry | Sprachmodelle, die Zeugnistext schreiben und prüfen | Pseudonymisierter Text | Ressource in Switzerland North; Verarbeitung innerhalb der EU-Datenzone (Data Zone Standard) |
| Microsoft Azure AI Foundry (Decision-1) | Entscheidungsmodell: nächste Frage, Konsistenzprüfungen | Pseudonymisierte strukturierte Daten | Ressource in Sweden Central; Bereitstellung als EU Data Zone Standard |
| OpenRouter und die Inferenzanbieter, an die es weiterleitet | Dokumentenextraktion, Klassifizierung, Suchanfragen; Vorschläge für Berufsbezeichnungen und Aufgaben | Pseudonymisierter Text; Berufsbezeichnungen und Aufgabenlisten | Global; abhängig vom vorgelagerten Anbieter |
| Voyage AI | Suche und Ranking in unserem Referenzkorpus | Pseudonymisierter Suchtext, etwa Berufsbezeichnungen und Aufgaben | USA |
| Optional «Mit Google anmelden» | Name und E-Mail-Adresse der sich anmeldenden Person | Global |
Modellanbieter erhalten ausschliesslich pseudonymisierten Text. Self-Hosted-Kunden können E-Mails über ihren eigenen SMTP-Server senden, wodurch Cloudflare aus dem E-Mail-Pfad entfällt.
Wie lange Daten aufbewahrt werden
| Daten | Aufbewahrt für | Wie sie enden |
|---|---|---|
| Personendaten ehemaliger Mitarbeitender | Standardmässig 10 Jahre nach Ende des Arbeitsverhältnisses; andere Fristen auf Anfrage | Ein stündlicher Job schwärzt Name, Kontakt- und Geburtsangaben, löscht Entwürfe und entfernt die Pseudonym-Zuordnungen; Stellenzuordnungen bleiben erhalten |
| Ausgestellte Zeugnisse | Solange sie überprüfbar und neu ausstellbar bleiben müssen | Bei einem Löschbegehren werden sie als gelöscht markiert und aus jeder Ansicht entfernt, sofern keine Aufbewahrungssperre gilt |
| Audit-Trail | Für die Lebensdauer Ihres Kontos | Bleibt als Nachweis erhalten; Einträge werden nie geändert |
| Backups | 35 Tage (Point-in-Time); nächtliche Dumps bis zu 60 Tage einschliesslich Soft Delete | Laufen automatisch ab |
| Logs | 30 Tage | Laufen automatisch ab |
| Pseudonymisierte Engine-Datensätze | Aufbewahrt, bis die geplante Aufbewahrungsgrenze greift | Eine automatische Aufbewahrungsgrenze und eine Löschung durch Kunden sind geplant |