Die Einhaltung der GDPR und des Datenschutzes ist für Unternehmen von entscheidender Bedeutung, um in der heutigen Zeit zu funktionieren. TimelinesAI ist GDPR-, UK GDPR- und CCPA-konform.
Die Server von TimelinesAIbefinden sich in unserer eigenen Virtual Private Cloud (VPC) in Frankfurt, Deutschland. Auf diese Weise verlassen die Daten niemals die EU. Die Server sind durch eingeschränkte Sicherheitsgruppen geschützt. Wir stellen sicher, dass nur die minimal erforderliche Kommunikation zwischen den Servern stattfindet.
Alle Verbindungen zu TimelinesAI werden mit SSL verschlüsselt. Versuche, eine Verbindung über HTTP herzustellen, werden auf HTTPS umgeleitet. Wir erhalten die Note A+ für Qualys/SSL Labs.
TimelinesAI führt obligatorische Code-Reviews für Code-Änderungen sowie regelmäßige und eingehende Sicherheitsüberprüfungen durch. Die Test- und Entwicklungsumgebungen TimelinesAI sind von ihrer Produktionsumgebung getrennt.
TimelinesAI unterstützt SSO mit G-Suite und Slack. Der Zugriff auf TimelinesAI wird protokolliert und geprüft.
Benutzerpasswörter werden gesalzen, irreversibel gehasht und in unserer Datenbank gespeichert.
Die Architektur und Implementierung der Webanwendung folgt den OWASP-Richtlinien. Sie sind in Python unter Verwendung des Django-Frameworks erstellt.
Vertrauen kann man nicht gewinnen, man muss es sich verdienen. Wir tun unser Bestes, um Ihre Daten zu schützen und alle Vorschriften einzuhalten. Weitere Einzelheiten zu unserem Engagement finden Sie auf der Seite Datenschutzrichtlinien von TimelinesAI, oder laden Sie die TimelinesAI herunter.
TimelinesAI LLC bietet eine Standard-Datenverarbeitungsvereinbarung in Übereinstimmung mit Artikel 28 der DSGVO. Diese DPA ist Teil unserer Allgemeinen Geschäftsbedingungen und gilt automatisch für alle Kunden, die TimelinesAI nutzen. Indem Sie unsere Dienste abonnieren oder nutzen, erklären Sie sich mit den Bedingungen der DPA einverstanden.
Sie können die aktuelle Version der DPA hier einsehen und herunterladen: TimelinesAI DPA herunterladen
TimelinesAI hält das Gesetz zum Schutz personenbezogener Daten (Protection of Personal Information Act, POPIA) durch dieselben Sicherheits- und Datenschutzprinzipien ein, die auch für die GDPR gelten, um eine rechtmäßige, sichere und transparente Datenverarbeitung für südafrikanische Kunden zu gewährleisten.
Vollständige Dokumentation: TimelinesAI POPIA-Konformität
