Sicherheit

Sicherheit und Datenschutz

Deine Arbeit ist das Sensibelste, was du hast. Hier steht genau, wie Lodestar sie hält.

Verschlüsselt pro Benutzer

Daten sind im Ruhezustand mit Umschlagverschlüsselung geschützt: Jeder Benutzer hat einen eigenen Datenschlüssel, umhüllt von einem Master-Schlüssel. Dein Workspace ist kryptografisch von allen anderen getrennt, statt einen Schlüssel mit dem ganzen System zu teilen.

Wir trainieren nicht auf deinen Daten

Deine Mail, Dateien, Nachrichten und Dokumente werden nie zum Trainieren von Modellen verwendet — weder unserer noch fremder. Sie dienen dazu, deine Fragen zu beantworten und die Jobs auszuführen, die du angefordert hast — und sonst nichts.

Minimale Rechte auf jeder Verbindung

Lodestar fordert nur die OAuth-Berechtigungen an, die ein Feature braucht, und jede Integration lässt sich einzeln abschalten. Teams-Kanalzugriff ist das klarste Beispiel: Er würde mandantenweite Admin-Zustimmung erfordern, also fragen wir nicht danach. Das Trennen eines Kontos stoppt jede weitere Synchronisierung.

Schreibzugriffe sind abgesichert, nicht vorausgesetzt

Mail senden, Termine erstellen und externe Tools aufrufen stehen hinter expliziter Bestätigung. Der Chat hat einen Planmodus, der Schreibzugriffe komplett blockiert — du kannst laut denken, ohne dass etwas darauf reagiert.

Rollen und ein Prüfprotokoll

Workspaces haben Eigentümer, Bearbeiter und Betrachter, und jeder führt ein eigenes Prüfprotokoll über Mitglieder- und Verwaltungsänderungen. Betrachter sehen, was ihnen zusteht — und nicht mehr.

Export und Löschung

Du kannst deine Daten exportieren und dein Konto löschen. Die Löschung entfernt auch das abgeleitete Material, einschließlich der indexierten Passagen für den Abruf — nicht nur die Zeilen, die du siehst.

  • ·Umschlagverschlüsselung mit einem Datenschlüssel pro Benutzer
  • ·Nie für Modelltraining verwendet
  • ·Minimale OAuth-Berechtigungen, Schalter pro Integration
  • ·Bestätigung vor Sendungen und externen Tool-Aufrufen
  • ·Eigentümer-, Bearbeiter- und Betrachterrollen mit Prüfprotokoll
  • ·Vollständiger Export und Kontolöschung