ZeugnyAI Trust Center
Sicherheit, die Sie nachprüfen können, statt ihr nur zu vertrauen.
Arbeitszeugnisse enthalten einige der sensibelsten Daten, die ein Unternehmen aufbewahrt. Diese Seite zeigt, wie ZeugnyAI sie behandelt, welche Kontrollen bestehen, welche geplant sind, und wo Ihr Team jede einzelne überprüfen kann.
Geltungsbereich: ZeugnyAI Cloud (app.zeugny.com), die Self-Hosted-Edition und die Zeugny Engine. ZeugnyAI Chat und der kostenlose Zeugnis-Check sind Konsumentenprodukte mit eigenen Datenschutzerklärungen.
Schwachstellenmeldung
Schwachstelle gefunden? Sagen Sie es uns.
Wir begrüssen Meldungen von allen, die in gutem Glauben handeln. Mit Ihrer Erlaubnis nennen wir auf dieser Seite Ihren Namen als Urheber jeder gültigen Meldung.
Im Geltungsbereich
- zeugny.com: Website und Zeugnis-Check
- app.zeugny.com: ZeugnyAI Cloud
- chat.zeugny.com: ZeugnyAI Chat
- engine.zeugny.com: Zeugny Engine API
- control.zeugny.com: Control Plane für das Personal (nur Authentifizierung und Autorisierung)
- Der Plattform-Quellcode, der an Self-Hosted-Kunden geliefert wird
Ausserhalb des Geltungsbereichs
- Denial-of-Service- und Lasttests jeder Art
- Social Engineering, Phishing und physische Angriffe
- Dienste Dritter, die wir nutzen (Microsoft Azure, Cloudflare, Modellanbieter); melden Sie diese dem jeweiligen Anbieter
- Staging-Hosts (*.stg.zeugny.com), es sei denn, der Befund betrifft auch die Produktion
- Ausgaben automatisierter Scanner ohne funktionierenden Proof of Concept
Regeln
- Testen Sie nur mit Konten und Daten, die Ihnen gehören. Greifen Sie nie auf Daten anderer Personen zu und ändern oder löschen Sie sie nicht.
- Wenn Sie auf Personendaten gelangen, hören Sie auf, behalten Sie keine Kopie und melden Sie es sofort.
- Beeinträchtigen Sie den Dienst für andere Benutzer nicht.
- Halten Sie die Einzelheiten vertraulich, bis wir eine Behebung bestätigen, oder 90 Tage nach Ihrer Meldung, je nachdem, was zuerst eintritt.
Wozu wir uns verpflichten
- Wir bestätigen Ihre Meldung innerhalb von 3 Werktagen.
- Wir geben Ihnen innerhalb von 10 Werktagen eine erste Einschätzung.
- Wir halten Sie auf dem Laufenden, bis das Problem behoben ist, und nennen Sie auf Wunsch als Urheber.
- Wir unternehmen keine rechtlichen Schritte gegen Untersuchungen, die diese Regeln in gutem Glauben befolgen.