Sicherheitsansatz
Bostic.ai ist auf Organisationstrennung, geringstmögliche Berechtigungen, verschlüsselte Übertragung, prüfbaren Zugriff und begrenzte Hintergrundverarbeitung ausgelegt.
Mandantentrennung
Zentrale Kundendatensätze sind nach Organisation und dem zugehörigen Projekt- oder Website-Kontext abgegrenzt. Die Autorisierung wird geprüft, bevor organisationsbezogene Daten zurückgegeben werden.
Sicherheit externer URLs
Eingereichte Website- und Sitemap-Ziele werden an Backend-Grenzen validiert. Laufzeit-Abrufsysteme müssen außerdem DNS-Auflösung und Weiterleitungsziele prüfen und private oder reservierte Ziele nach der Auflösung blockieren.
Job- und Warteschlangensicherheit
Dedizierte SEO-Arbeitsbereiche, Schutzmechanismen für aktive Jobs, Wiederherstellung veralteter Arbeiten und mandantenbewusste Zulassung helfen, doppelte oder dauerhaft blockierende Arbeiten zu vermeiden.
Sensible Ausgabe
Frontend-seitige Job-Antworten sind so gestaltet, dass rohe Stack-Traces, Anbieter-Payloads, Zugangsdaten, signierte URLs und private interne Pfade nicht offengelegt werden.
Verantwortungsvolle Offenlegung
Sicherheitsbedenken kannst du senden an security@bostic.ai. Nenne in der ersten Nachricht keine aktiven Zugangsdaten oder unnötigen Kundendaten.
Hosting, gespeicherte Daten und Löschung
Verschiedene Aktionen betreffen unterschiedliche Datensätze. Ein beendeter Zugang bedeutet nicht, dass alle Daten gelöscht wurden.
Hostinger-Infrastruktur
Anwendung, Datenbank und Hintergrundverarbeitung von Bostic.ai laufen auf Hostinger-VPS-Infrastruktur. Das benennt den Hosting-Anbieter, garantiert aber nicht, dass alle externen Anbieter Daten im selben Land verarbeiten. Kläre konkrete Anforderungen an den Datenstandort vorab über privacy@bostic.ai.
Gespeicherter Verlauf ist keine Live-Verbindung
Berichte, Recherche-Snapshots und generierte Ergebnisse werden gespeichert, damit du Befunde erneut prüfen kannst. Ein archiviertes Projekt oder beendetes Abonnement bedeutet keine vollständige Datenlöschung. Deaktivierte KI-Berechtigungen stoppen noch nicht versendete künftige Verarbeitung, rufen aber keine früheren Übertragungen zurück und löschen keine Ergebnisse.
Eine gezielte Löschung anfragen
Schreibe an privacy@bostic.ai und nenne Konto oder Projekt sowie die zu löschenden Datensätze. Wir müssen deine Berechtigung für diese Daten bestätigen. Backups und für Sicherheit, Abrechnung oder rechtliche Pflichten nötige Aufzeichnungen können gesonderte Bearbeitung erfordern. Wir versprechen weder sofortige Löschung aus jedem System noch eine einheitliche Aufbewahrungsfrist für alle Daten.