Was wir tatsächlich tun, klar beschrieben. Wir stellen keine Zertifizierungs- oder Compliance-Behauptungen auf, die wir nicht erfüllt haben.
Jeder Datensatz trägt die Organisation, zu der er gehört, und Lese- und Schreibregeln werden in der Datenbank anhand Ihrer angemeldeten Identität durchgesetzt. Es gibt keine nur oberflächenseitige Prüfung, die durch direkten API-Aufruf umgangen werden könnte.
Uploads gehen in einen privaten Speicherbereich ohne öffentliche URLs. Eine Datei ist nur über einen kurzlebigen Link erreichbar, der einem angemeldeten Mitglied der besitzenden Organisation ausgestellt wird. Das Löschen eines Eintrags löscht auch seine Dateien.
Dokumententext wird einem Sprachmodell als Daten übergeben. Der Extraktionsschritt besitzt keine Werkzeuge, keine Geheimnisse und keinen Zugriff auf andere Organisationen. Die Modellausgabe muss einem festen Schema entsprechen und wird andernfalls abgelehnt; sie wird Ihnen dann als Vorschlag angezeigt, niemals automatisch angewendet.
Der Assistent auf dieser Website antwortet ausschließlich anhand kuratierter öffentlicher Seiten – Produkt, Preise, FAQ und Richtlinien. Er hat keinen Zugriff auf Konten, hochgeladene Dokumente, Support-Nachrichten oder administrative Daten und verlinkt auf die Seite, von der eine Aussage stammt.
Anmeldung per E-Mail und Passwort mit Verifizierung und Passwort-Zurücksetzung sowie Anmeldung über Google. Sitzungen werden vom Authentifizierungsdienst verwaltet; administrative Berechtigungen werden serverseitig gebunden und können niemals durch etwas gewährt werden, das der Browser behauptet.
Kontaktnachrichten werden in einem privaten Posteingang mit Status und internen Notizen gespeichert. Die Adresse, die wir benachrichtigen, liegt in der Serverkonfiguration und erscheint niemals in den Seiten, Skripten oder Antworten dieser Website.
Nicht notwendige Analysen laufen nur mit Einwilligung. Wird ein Besuch erfasst, wird die Netzwerkadresse serverseitig abgeleitet – niemals aus einem vom Client gesetzten Header übernommen –, höchstens 30 Tage aufbewahrt, nur für Administratoren sichtbar und danach automatisch gelöscht. Langfristige Zählungen enthalten keine Netzwerkadressen. Ein ungefährer Standort wird nur angezeigt, wenn eine vertrauenswürdige Quelle ihn liefert, andernfalls bleibt er unbekannt.
Wir behaupten keine Zertifizierung nach irgendeinem Sicherheitsstandard, wir geben keine gemessene Extraktionsgenauigkeit an, und wir versprechen nicht, dass die Nutzung von PactOrbit eine verpasste Frist verhindert. Es ist ein Werkzeug, das Termine sichtbar macht; die Entscheidung bleibt bei Ihnen.