Sicherheit bei Bugalou

Deine Kundengespräche sollen sicher sein. Hier liest du, wo deine Daten liegen, wie wir sie schützen und welche Dienste wir dafür nutzen.

Wo deine Daten liegen

  • Die Datenbank liegt bei Neon in Frankfurt (Deutschland)
  • Die Anwendung läuft bei Vercel in derselben Region
  • Für manche Teile nutzen wir Dienste außerhalb der EU, etwa OpenAI für KI-Antworten, Resend für E-Mail und Twilio für Telefonie

Anmeldung und Zugriff

  • Passwörter werden mit bcrypt gehasht gespeichert
  • Zwei-Faktor-Anmeldung ist verfügbar
  • Nach wiederholten Fehlversuchen wird die Anmeldung vorübergehend gesperrt
  • Rollen pro Nutzer in deiner Organisation
  • Unser Support schaut nur mit, wenn du es erlaubst

Verschlüsselung

  • Der gesamte Datenverkehr läuft über HTTPS
  • Integrationsschlüssel und andere Geheimnisse werden mit AES-256 verschlüsselt
  • Nachrichten sind nicht Ende-zu-Ende-verschlüsselt: Um sie in deiner Inbox zu zeigen und KI-Antworten zu erstellen, muss Bugalou sie lesen können

Die Website und die Plattform

  • Eine strenge Sicherheitsrichtlinie (CSP) gegen schädliche Skripte
  • Limits für die Anzahl der Anfragen, gegen Missbrauch
  • Schutz vor Bots bei Anmeldung und Formularen
  • Fehlerüberwachung und eine öffentliche Statusseite

Deine Daten, deine Wahl

  • Exportiere die Daten deiner Organisation
  • Lege eine Aufbewahrungsfrist von 6 bis 36 Monaten fest
  • Ein Auftragsverarbeitungsvertrag ist verfügbar
  • Zahlungen laufen über Stripe, wir speichern selbst keine Zahlungsdaten

Mehr Informationen

Eine Frage oder ein Sicherheitsproblem gefunden?

Schreib uns an support@mail.bugalou.com