# Vertrauen und Sicherheit

Diese Seite nennt die Verpflichtungen, die wir heute belegen können, die Sicherheitspraktiken für die öffentliche Website und das Produkt sowie den Weg für eine Sicherheitsfrage.

Zuletzt geprüft: Oktober 2026.

![Abzeichen AI Trustworthy Pledge 2026 der Cloud Security Alliance. Der Text lautet: Ethical AI. Responsible innovation.](https://www.seekbytes.com/Common/Images/trust/csa-ai-trustworthy-pledge-2026.png)

Öffentliche Verpflichtung

## AI Trustworthy Pledge

Status

Unterzeichnet

Jahr

2026

SeekBytes hat das AI Trustworthy Pledge der Cloud Security Alliance unterzeichnet und bekräftigt damit unser Engagement für eine verantwortungsvolle Entwicklung und einen verantwortungsvollen Betrieb von KI.

Wir bereiten unsere KI-Sicherheits-Selbsteinschätzung für die Einreichung im CSA-STAR-Register vor. Ein veröffentlichter Level-1-Eintrag ist eine Selbsteinschätzung. Er ist weder eine unabhängige Prüfung noch eine Zertifizierung und wird hier erst genannt, wenn der Registereintrag vorliegt.

[Cloud Security Alliance](https://cloudsecurityalliance.org/)

## Sicherheitspraktiken

Das sind die Kontrollen, die wir für die öffentliche Website und das SeekBytes-Produkt betreiben. Sie sind für eine Prüfung durch Einkäufer geschrieben, nicht als Architekturleitfaden.

### Zugriff

Für Kunden- und Betreiberbereiche ist eine Anmeldung erforderlich. Berechtigungen werden auf dem Server geprüft, und ein Kundenkonto kann sich keinen Betreiberzugriff geben.

### Trennung der Kunden

Die Datensätze eines Kunden bleiben bei diesem Kunden. Die Liste eines Kunden enthält nicht die Arbeit eines anderen Kunden.

### API-Zugangsdaten

Ein API-Zugangsdatum wird einmal angezeigt, nur als Einweg-Hash gespeichert und kann für sich begrenzt, ablaufen gelassen oder widerrufen werden. Die Anmeldung am Dashboard ist vom Besitz eines API-Zugangsdatums getrennt.

### Uploads und Laufnachweise

Videos, Bilder und Dokumente, die für einen Lauf verwendet werden, werden gelöscht, wenn dieser Lauf endet, auch wenn er fehlschlägt. Kurzlebige Laufnachweise werden nicht als öffentlicher Ordner veröffentlicht.

### Transport

Die öffentliche Website und die API werden in der Produktion über HTTPS bereitgestellt.

### Aktivitätsnachweise

API-Zugriffe und wichtige Kontoaktionen werden aufgezeichnet. Diese Nachweise enthalten den Anfragepfad, das Ergebnis und die Netzwerkadresse. Sie enthalten keine Geheimnisse.

### Sicherungen

Die Produktdatenbank wird nach einem Zeitplan gesichert, und ältere Sicherungskopien werden nach begrenzter Zeit entfernt.

## Was dies umfasst

Das Pledge und diese Praktiken gelten für die öffentliche SeekBytes-Website und die folgenden Produkte. Sie beschreiben für sich genommen nicht die eigenen Systeme eines Kunden.

### Domain Skill Engine

Macht aus operativen Aufzeichnungen und Dokumenten ein prüfbares Handbuch. Ein Mensch gibt frei, was veröffentlicht wird.

### Agent Verification Engine

Vergleicht, was ein automatisierter Lauf behauptet hat, mit dem, was der Bildschirm gezeigt hat, und behält diesen Vergleich zur Prüfung.

### Desktop-Anwendung

Führt die lokalen Schritte auf dem eigenen Computer des Kunden aus, einschließlich Arbeit, die auf diesem Rechner bleibt.

### Wo es läuft

- Cloud: SeekBytes betreibt den Dienst.
- Privates Netz oder vor Ort: die Verarbeitung bleibt in der Umgebung, die der Kunde betreibt.
- Desktop: der Computer des Kunden führt die lokalen Schritte aus.

## Wie KI verwendet wird

Aufzeichnungen und Dokumente, die Sie einreichen, werden verwendet, um ein prüfbares Handbuch oder ein Prüfergebnis zu erzeugen. Ein Mensch gibt frei, was veröffentlicht wird. In einer vom Kunden betriebenen Bereitstellung bleibt die Verarbeitung in der Umgebung, die Sie betreiben. Diese Seite behauptet nicht, dass jeder Modellanbieter nichts speichert, und sie behauptet keine unabhängige Sicherheitszertifizierung.

## Sicherheitsfragen

Für eine Sicherheitsfrage, eine Dokumentenanfrage oder eine Meldung zur öffentlichen Website nutzen Sie das Kontaktformular. Bitte fügen Sie in der ersten Nachricht keine Passwörter, API-Zugangsdaten oder Kundendaten ein.

[Sicherheit kontaktieren](https://www.seekbytes.com/de/contact-us?intent=security) [Datenschutz](https://www.seekbytes.com/de/privacy) [Datei für den Sicherheitskontakt](https://www.seekbytes.com/.well-known/security.txt)

---
Source: https://www.seekbytes.com/de/trust
