Supportdaten verdienen strenge Grenzen.

Die Autorisierung wird an serverseitigen Grenzen erzwungen. Arbeitsbereichsmitgliedschaft, Rolle, Anwendungsbereich und Konversationszugriff werden überprüft, bevor Daten gelesen oder geändert werden.

Eine vom Client bereitgestellte Arbeitsbereichs- oder Anwendungskennung wird niemals als eigenständige Berechtigung behandelt.

Authentifizierte Produkte stellen auf dem Server ein kurzlebiges Support-Token aus. Das Widget verwendet dieses Token, um einen Kunden mit der beabsichtigten Anwendung zu verbinden, ohne einer vom Browser bereitgestellten Benutzer-ID oder E-Mail zu vertrauen.

Anonyme Sitzungen sind durch die registrierten Ursprünge der Anwendung und die serverseitige Sitzungsrichtlinie begrenzt.

Für den Zugriff auf die öffentliche API werden Schlüssel mit Gültigkeitsbereich verwendet. Webhook-Lieferungen sind HMAC-signiert und für begrenzte Wiederholungsversuche und einen dauerhaften Versuchsverlauf konzipiert. KI-Anbieterschlüssel werden im Ruhezustand verschlüsselt und nach der Konfiguration nicht an den Browser zurückgegeben.

Geheimnisse gehören in eine serverseitige Umgebung oder eine verschlüsselte Konfiguration, niemals in Widget-Code oder öffentliche Dokumentation.

Kunden- und Wissens-Uploads sind auf unterstützte Bildformate beschränkt, werden durch Inhaltssignatur validiert, privat gespeichert und über authentifizierten, kurzlebigen Zugriff bereitgestellt. Kundenanhänge bleiben pro Anwendung standardmäßig deaktiviert.

Für veröffentlichtes und internes Wissen gelten separate Sichtbarkeitsregeln. Kundenorientierte KI kann nur Inhalte abrufen, die ausdrücklich für diese Verwendung veröffentlicht wurden.

Copilot erhält Richtlinien, verifizierten Kontext, Gesprächsverlauf und autorisierte Daten als unterschiedliche Eingaben. Die strukturierte Ausgabe wird validiert, bevor ein Vorschlag gespeichert wird, und Anbieter- oder Validierungsfehler führen nicht zu einer für den Kunden sichtbaren Nachricht.

Die aktuelle Beta erfordert vor dem Senden eine menschliche Überprüfung. BYOK ändert, wer den Anbieter bezahlt; Es umgeht nicht die Richtlinien, Autorisierung, Ratenbegrenzung oder Prüfkontrollen von Envelen.

Auf dieser Seite werden implementierte Produktgrenzen beschrieben, keine externe Compliance-Zertifizierung. Envelen erhebt hier keinen Anspruch auf SOC 2, ISO 27001, HIPAA oder eine andere Zertifizierung.

Die Sicherheits- und Datenschutzdokumentation wird aktualisiert, wenn Hosting, Abrechnung, Aufbewahrungskontrollen und externe Sicherung zur allgemeinen Verfügbarkeit heranreifen.