Sicherheit und Datennutzung

Wie wir deine Daten nutzen

Deine Prompts, Marken- und Domainlisten, Monitor-Einstellungen und Webhook-Adressen sowie die Antworten, Quellen und Analysen, die wir zurückgeben, dienen allein deinem Konto. Wir nutzen sie, um Ergebnisse zu liefern, Nutzung abzurechnen und dich auf Anfrage zu unterstützen.

• Jede Aufgabe, jeder Monitor, jeder Batch und jedes Anfrageprotokoll gehört dem Konto, das es erstellt hat; API und Dashboard geben es nur diesem Konto zurück.
• Der AI Index und alle Daten, die wir veröffentlichen, stammen aus Prompts, die unser eigenes Team ausführt.
• Wir trainieren keine Modelle mit deinen Daten. Modellanbieter, die Antworten für eine von dir angeforderte Funktion analysieren, verarbeiten sie nach API-Bedingungen, die Training ausschließen.
• Automatische Qualitätsprüfungen, die Antworttexte lesen, nutzen nur den Datenverkehr unseres eigenen Teams.

Speicherort

• Google Cloud in Seoul, Südkorea (asia-northeast3), speichert die Datenbank und das Archiv der Antworten, die älter als zwei Tage sind.
• API und Dashboard nutzen TLS. Google Cloud verschlüsselt gespeicherte Daten, die Datenbank akzeptiert nur verschlüsselte Verbindungen über den Google-Connector, und das Archiv blockiert öffentlichen Zugriff.
• API-Schlüssel werden als SHA-256-Hashes gespeichert, Dienst-Zugangsdaten liegen im Google Secret Manager.

Wer Zugriff hat

• Du, über deine API-Schlüssel und das Dashboard.
• Benannte querying.ai-Betreiber, um den Dienst zu betreiben und deine Support-Anfragen zu bearbeiten. Der Blick eines Betreibers in ein Kunden-Dashboard ist schreibgeschützt und wird protokolliert.
• Der Zugriff auf die Produktions-Cloud ist auf Administratoren des Unternehmens und die eigenen Konten des Dienstes beschränkt.

Weitere Verarbeiter

• Die gewählte Engine erhält deinen Prompt. Wir senden ihn von unseren Konten oder anonymen Sitzungen ohne deine Identität; es gelten die Bedingungen des Engine-Anbieters.
• Kommerzielle Netzwerkdienstleister leiten Engine-Anfragen über verschlüsselte Verbindungen weiter.
• Google Cloud hostet API, Datenbank und Archiv; Vercel hostet Website und Dashboard. Google Analytics und PostHog messen nur Besuche der öffentlichen Website; sie erhalten keine API-Anfragen und keine Dashboard-Daten.
• Citation Analysis analysiert Antworten mit Cloud-KI-Anbietern und ruft die öffentlichen Seiten ab, die eine Antwort zitiert.
• Die Antwortanalyse sendet die Frage, die Antwort und die von dir angegebenen Marken an Microsoft (Azure OpenAI).
• Die Prompt-Recherche sendet deine Themen an OpenAI und Keywords an Google Ads und Naver Search Ad. Monitore senden ihre Antworten an OpenAI und Markennamen an Parallel, um Wettbewerber zu finden; Prompt-Vorschläge senden deine Markenangaben an Google (Vertex AI).
• Clerk übernimmt die Anmeldung, Stripe oder Polar die Zahlungen und Resend die Konto-E-Mails.

Aufbewahrung und Löschung

• Polling liefert ein Ergebnis 24 Stunden nach Abschluss, das Dashboard zeigt die letzten 30 Tage.
• Aufgaben, Antworten und Anfrageprotokolle bleiben gespeichert, bis du ihre Löschung verlangst, damit frühere Nutzung und Abrechnung prüfbar bleiben.
• Zum Löschen schreibe von deiner Konto-E-Mail an contact@querying.ai. Innerhalb von 30 Tagen löschen wir deine Prompts, Antworten, Webhook-Adressen, Monitore, Batch-Inhalte und Anfrage-IP-Adressen. Nutzungs- und Abrechnungsdaten bleiben für die Buchhaltung erhalten.
• Datenbank-Backups rotieren innerhalb von 14 Tagen, ersetzte Archivdateien verschwinden nach 7 Tagen und Betriebsprotokolle nach 30 Tagen.

Verträge und Sicherheitsprüfungen

Geschäftskunden können einen Auftragsverarbeitungsvertrag (DPA) abschließen, und wir beantworten Sicherheitsfragebögen. Schreib an contact@querying.ai.