Sicherheit und Datenschutz

Sicherheit und Datenschutz

Sicherheit von Anfang an

Mitosk basiert auf den sichersten verfügbaren Cloud-Anbietern – darunter Google Cloud – und wir evaluieren kontinuierlich Verbesserungen, um das Beste in puncto Verfügbarkeit, Leistung und Datenschutz zu bieten. Sicherheit ist kein nachträglicher Gedanke: Sie ist von Beginn an Teil des Designs.

Verschlüsselung und Zugriffskontrolle

Alle Dokumente und personenbezogenen Daten werden über TLS 1.3 übertragen und verschlüsselt gespeichert. Der Zugriff auf die Daten jedes Nutzers ist durch eindeutige Identifikatoren segmentiert; kein interner Prozess kann das Material eines Nutzers lesen, indem er auf den Kontext eines anderen Nutzers zugreift.

Authentifizierungsdaten folgen dem OAuth-2.0-Standard mit kurzlebigen Token und automatischer Erneuerung. Das Sitzungs-Cookie ist HttpOnly und Secure und damit für clientseitiges JavaScript unzugänglich.

Privacy by Design

Mitosk wendet das Prinzip Privacy by Design an: die Mindestmenge an Daten, die für den Dienst erforderlich ist, aufbewahrt für die kürzest notwendige Zeit. LLMs erhalten nur die Textfragmente, die zur Generierung der jeweiligen Übung benötigt werden; sie haben keinen Zugriff auf das vollständige Dokument oder das Nutzerprofil.

Du kannst die Löschung deines Kontos und aller deiner Daten jederzeit in den App-Einstellungen beantragen. Die Löschung ist vollständig und unwiderruflich.