Dokumentation
Compliance & Datenschutz
Erfahren Sie, wie Specteron Datenschutz, regulatorische Anforderungen, Vendor Diligence und kontrollierte AI-Datenverarbeitung handhabt.
Unterstützung für GDPR und CCPA
Specteron ist darauf ausgelegt, Kunden bei modernen Datenschutzanforderungen zu unterstützen, darunter europäische und kalifornische Vorgaben.
- Data Subject Requests: Kunden können Auskunfts-, Lösch- und verwandte Datenschutz-Workflows über Produktfunktionen und unterstützte APIs bearbeiten.
- Consent-fähige Integrationen: Widget- und Analytics-Verhalten lässt sich an Cookie- und Consent-Anforderungen auf öffentlichen Websites anpassen.
- DPA und Übermittlungen: Ein produktiver DPA und die genauen Übermittlungsschutzmaßnahmen der Anbieter werden geprüft. Kontaktiere den Support, bevor du dich auf Vertragsdeckung verlässt.
AI Compliance und Data Ethics
AI-gestützter Support braucht klare Regeln für sensible Daten, Transparenz und Modellnutzung. Specteron ist genau dafür konzipiert.
- Bedingungen des KI-Anbieters: OpenAI-API-Daten werden nach den aktuellen Bedingungen und Datenkontrollen des Anbieters verarbeitet. Unnötige sensible Daten sollen vermieden werden.
- Optionale PII-Kontrollen: Teams können Data-Handling-Regeln und Redaction Patterns anwenden, bevor Inhalte externe Intelligence-Layer erreichen.
- Transparente Subprocessing-Pfade: Relevante Subprozessoren und Hosting-Regionen sind dokumentiert, damit Procurement- und Compliance-Teams Residency-Anforderungen sauber bewerten können.
Aktueller Compliance-Status
Specteron wird nicht als SOC-2- oder ISO-27001-zertifiziert dargestellt. Sicherheits- und Datenschutzkontrollen werden mit dem Projekt dokumentiert und verbessert.
- Kontinuierliches Monitoring: Operative Kontrollen, Zugriffshygiene und Infrastruktur-Posture werden laufend überwacht.
- Unabhängige Prüfung: Ein unabhängiger Auditbericht wird derzeit nicht zugesagt. Verfügbare technische Informationen können über den Support besprochen werden. Reports.
Regulierte Daten
Specteron wird derzeit nicht standardmäßig als Umgebung für regulierte Gesundheitsdaten oder andere hochsensible Daten angeboten.
- Business Associate Agreements: Specteron behauptet derzeit keine BAA- oder HIPAA-Zusage.
- Sensible Workloads: Lade keine regulierten Daten ohne bestätigte Rechtsgrundlage und geprüfte vertragliche sowie technische Schutzmaßnahmen hoch.