Sicherheit, die Sie nachprüfen können, statt ihr nur zu vertrauen.
Arbeitszeugnisse enthalten einige der sensibelsten Daten, die ein Unternehmen aufbewahrt. Diese Seite zeigt, wie ZeugnyAI sie behandelt, welche Kontrollen bestehen, welche geplant sind, und wo Ihr Team jede einzelne überprüfen kann.
Geltungsbereich: ZeugnyAI Cloud (app.zeugny.com), die Self-Hosted-Edition und die Zeugny Engine. ZeugnyAI Chat und der kostenlose Zeugnis-Check sind Konsumentenprodukte mit eigenen Datenschutzerklärungen.
Mit uns betreiben oder selbst betreiben
Beide Editionen führen denselben Plattformcode aus und rufen dieselbe Engine auf. Der Unterschied liegt darin, wer die Plattform betreibt und wo Ihre Personendaten liegen.
Managed Cloud
Wir betreiben die Plattform für Sie in der Schweiz.
- Gehostet in Azure Switzerland North, mit Backups und Dateien, die in Switzerland West repliziert werden; app.zeugny.com wird aus Zürich ausgeliefert.
- Unternehmen teilen sich eine Datenbank und werden von der Anwendung getrennt gehalten.
- Wir betreiben Updates, Backups, Überwachung und Schlüsselverwaltung.
- Anmeldung mit E-Mail und Passwort, Magic-Link oder Google. Single Sign-on (OIDC, SAML) und SCIM werden auf Anfrage aktiviert.
Self-Hosted
Sie betreiben die Plattform; sie sendet unserer Engine pseudonymisierten Text, und ihre übrigen ausgehenden Verbindungen sind unten aufgeführt.
- Vollständiger Plattform-Quellcode in einem privaten Repository; Ihr Team baut die Container.
- Ihre Datenbank, Ihr Netzwerk, Ihre Backups.
- Ihr Identitätsanbieter über OIDC (Microsoft Entra ID, Okta, Keycloak und weitere) mit seiner MFA und seinen Richtlinien, oder die integrierte Anmeldung.
- Hauptschlüssel werden auf Ihren Rechnern erzeugt; wir erhalten sie nie.
- Ausgehender Datenverkehr: Anfragen an die Engine (pseudonymisierter Text; Geburtsort, Nationalität, Berufsbezeichnungen, Aufgaben und Freitext wie eingegeben, siehe Sicherheitskontrollen), Anfragen an die Engine nach Zeugniskatalog und Bewertungsspezifikation (keine Personendaten), Benachrichtigungs-E-Mails über den von Ihnen konfigurierten SMTP-Server (Empfängeradresse, Namen und ein Link) und, nur wenn Sie sie aktivieren, die Anmeldung mit Google oder Microsoft sowie Vorschläge für Berufsbezeichnungen über OpenRouter mit Ihrem eigenen Schlüssel.
Wer wofür verantwortlich ist
Self-Hosted verlagert die meisten Pflichten auf Ihr Team. Die Engine und ihre Modellanbieter bleiben in beiden Modellen bei uns.
| Bereich | Managed Cloud | Self-Hosted |
|---|---|---|
| Hosting und Netzwerk | ZeugnyAI, in Azure Switzerland North | Sie |
| Datenbank und Backups | ZeugnyAI | Sie |
| Anmeldung, MFA und Benutzerlebenszyklus | ZeugnyAI; Ihr Identitätsanbieter, sobald SSO aktiviert ist | Ihr Identitätsanbieter |
| Verschlüsselungsschlüssel | ZeugnyAI, im Azure Key Vault | Sie, auf Ihren Rechnern erzeugt |
| Plattform-Updates | ZeugnyAI spielt sie ein | Sie übernehmen neue Releases aus Ihrem Repository |
| PII-Grenze | Läuft in unserer Cloud | Läuft in Ihrem Netzwerk, in Code, den Sie lesen können |
| Engine und Modellanbieter | ZeugnyAI | ZeugnyAI |
| Ihre Benutzer und ihre Rollen | Die Administratoren Ihres Unternehmens | Die Administratoren Ihres Unternehmens |
| Benachrichtigung bei Vorfällen | ZeugnyAI informiert Sie | Sie, für Ihre Installation; ZeugnyAI, für die Engine |