Datenschutzrichtlinie

Was wir erheben

Ihre Gespräche

Die Nachrichten, die Sie senden, die Antworten, die Cortex erzeugt, die Dateien, die Sie anhängen, und alles, was Sie in einem Projekt speichern. Vor der Speicherung verschlüsselt unter einem Schlüssel, der zu Ihrem Konto gehört.

Kontodaten

Ihre E-Mail-Adresse und die Kennungen, die unser Identitätsanbieter, WorkOS AuthKit, ausstellt. Wenn Sie zahlen, verwahrt Stripe die Karte; wir verwahren eine Kundenreferenz und den Tarif, den Sie haben.

Nutzungszähler

Wie viele Nachrichten, Reasoning-Läufe, Suchen und Sandbox-Ausführungen Sie gegenüber den Grenzen Ihres Tarifs verbraucht haben. Zähler, kein Inhalt.

Betriebsprotokolle

Anfragekennungen, Laufzeiten, Fehlercodes und grobe Clientinformationen, um den Dienst am Laufen zu halten und Störungen zu untersuchen. Nachrichteninhalt wird beim Schreiben der Protokolle unkenntlich gemacht, nicht hinterher gefiltert.

Sicherheitsaufzeichnungen

Dass ein Krisenverweis gezeigt wurde, seine Kategorie und wann. Nie die Nachricht, die ihn ausgelöst hat — siehe die KI-Offenlegungen zum Warum.

Was wir damit nicht tun

• Wir trainieren keine Modelle an Ihren Gesprächen. Kein Teil der Pipeline von Cortex liest sie zu diesem Zweck. Gespräche sind unter einem Schlüssel verschlüsselt, der allein für Ihr Konto gehalten wird.
• Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für verhaltensbasierte Werbung über Kontexte hinweg weiter. Unter dem CCPA/CPRA sind das definierte Begriffe, und keiner trifft auf uns zu — deshalb gibt es auf dieser Website keinen „Do Not Sell“-Link. Es gibt nichts, das er abschalten könnte.
• Wir nutzen Ihre Inhalte nicht, um Werbeprofile zu bauen.

Wie Ihre Inhalte verschlüsselt werden

Jedes Konto hat einen eigenen Datenverschlüsselungsschlüssel. Gespräche, Anhänge und Projektdateien werden darunter verschlüsselt, bevor sie die Datenbank oder den Objektspeicher erreichen. Der Schlüssel selbst wird von einem Schlüsselverwaltungsdienst in AWS us-east-1 umhüllt und nie im Klartext neben den Daten gespeichert, die er schützt.

Das ist es, was Löschen bedeutsam macht. Es ist auch die ehrliche Grenze: Der umhüllte Schlüssel liegt in derselben Datenbank, sodass eine Point-in-Time-Wiederherstellung innerhalb des Backup-Fensters ihn mit allem anderen zurückbringt. Dieses Fenster beträgt 35 Tage, und der nächste Abschnitt ist darum herum geschrieben.

Wie lange wir Dinge behalten

Gespräche und Projekte

Bis Sie sie löschen, oder bis Sie Ihr Konto löschen.

Gelöschtes Konto, Karenzzeit

30 Tage. Ihr Konto wird sofort deaktiviert und die Löschung läuft nach der Karenzzeit, sodass eine irrtümliche Löschung innerhalb dieses Zeitraums rückgängig gemacht werden kann.

Gelöschtes Konto, Backups

Weitere 35 Tage. Produktions-Datenbankbackups (Amazon-Aurora-Point-in-Time-Restore in AWS us-east-1) werden 35 Tage für die Katastrophenwiederherstellung gehalten, sodass eine Wiederherstellung vor Abschluss Ihrer Löschung den umhüllten Schlüssel noch enthielte. Fünfunddreißig Tage nach Lauf der Löschung ist jedes Backup, das ihn wiederherstellen könnte, abgelaufen.

Betriebsprotokolle

30 Tage, dann gelöscht.

Sicherheits- und Auditaufzeichnungen

Über die Kontolöschung hinaus aufbewahrt, mit Einweg-Fingerabdrücken statt Kennungen. Diese Aufzeichnungen belegen, dass Verpflichtungen erfüllt wurden, und sind die eine Datenklasse, die die Löschung des betroffenen Kontos überleben muss.

Abrechnungsunterlagen

So lange aufbewahrt, wie Steuer- und Rechnungslegungsrecht es verlangen, typischerweise sieben Jahre.

Was Löschen tatsächlich tut

Ihr Datenschlüssel wird zuerst zerstört, bevor eine Zeile angefasst wird. Dadurch wird jeder Geheimtext darunter auf einmal unlesbar — wo immer er liegt, einschließlich Kopien im Objektspeicher und Kopien in einem Backup. Zeilen allein zu überschreiben würde das nicht leisten: eine Wiederherstellung bringt überschriebene Zeilen zurück.

Zeilen, Dateien, der Volltextindex und der Vektorindex werden anschließend geleert. Scheitert dieser Durchlauf auf halbem Weg, wird er fortgesetzt statt neu gestartet, und die Daten sind dabei bereits unlesbar.

Was überlebt, ist ein Nachweis, dass die Löschung stattfand, mit Einweg-Fingerabdrücken aus Ihren Kennungen und ohne Inhalt. Er existiert, damit eine aus einem Backup wiederhergestellte Datenbank die Löschung erneut abspielen kann, statt ein Konto still wiederauferstehen zu lassen, dessen Entfernung jemand verlangt hat.

Ihre Rechte

Nach dem CCPA/CPRA und vergleichbaren Gesetzen in Virginia, Colorado, Connecticut, Utah, Texas und anderswo können Sie Auskunft über die personenbezogenen Informationen verlangen, die wir halten, eine Kopie, deren Berichtigung und deren Löschung. Sie können das unter Einstellungen ausüben; wir berechnen dafür nichts und mindern den Dienst nicht, wenn Sie es tun.

Wenn Sie im EWR oder im Vereinigten Königreich sind, gibt Ihnen die DSGVO dieselben Rechte plus Datenübertragbarkeit und das Recht, der Verarbeitung zu widersprechen. Diese Website wird in die EU ausgeliefert (einschließlich unter cortex.foundation/de). Unsere Rechtsgrundlage für die Verarbeitung von Gesprächsinhalten ist die Erfüllung des Vertrags, den Sie durch die Nutzung von Cortex geschlossen haben. Es ist hier kein namentlicher Datenschutzbeauftragter verzeichnet.

Schreiben Sie an privacy@cortex.foundation für alles, was Einstellungen nicht abdeckt. Wir antworten innerhalb von 45 Tagen und sagen Ihnen vor Ablauf der 45 Tage Bescheid, wenn wir die gesetzlich zulässige Verlängerung brauchen.

Wer sonst Ihre Daten berührt

Cortex läuft auf Amazon Web Services in us-east-1: die API auf EKS, die Datenbank auf Aurora PostgreSQL, Objektspeicher und Schlüsselverwaltung in derselben Region. Die Anmeldung ist WorkOS AuthKit. Modellanbieter erhalten den Inhalt der konkreten Anfrage, die sie beantworten, damit sie eine Antwort erzeugen können. Cortex trainiert keine Modelle an Ihren Gesprächen, und diese Seite behauptet nichts über die eigenen Trainingsrichtlinien dieser Anbieter jenseits dessen, was wir kontrollieren.

Cortex Code erreicht Ihre GitHub-Repositories über Cortex’ eigene GitHub-OAuth-App (Berechtigungen repo und read:user). Es gibt kein Einfügen eines persönlichen Zugriffstokens. Optionale Plugins (Gmail, Slack, Drive und Ähnliches) werden über Composio verbunden, wenn Sie sie verbinden; diese Werkzeuge laufen nur auf den Oberflächen, die Sie einschalten (Chat, Bot oder beides).

Sitzungen von Cortex Code und Computersitzungen von Cortex Bot laufen in isolierten Firecracker-Gästen auf unserer Rechenfarm. Wenn Sie zahlen, verwahrt Stripe die Karte; wir verwahren eine Kundenreferenz und den Tarif, den Sie haben.

Kinder

Cortex ist nicht für Personen unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Informationen von ihnen. Wenn Sie glauben, ein Kind unter 13 habe ein Konto, schreiben Sie an privacy@cortex.foundation und wir löschen es.

Änderungen dieser Richtlinie

Wenn wir den Umgang mit Ihren Daten auf eine Weise ändern, die zählt, sagen wir Ihnen das per E-Mail, bevor es gilt — nicht indem wir das Datum oben auf dieser Seite verschieben.