Sicherheit
Wir nehmen die Sicherheit Ihres Kontos, Ihrer Manuskripte und Ihrer Zahlungsinformationen ernst. Ihr Buch ist Ihr Lebenswerk, und wir behandeln es auch so. Diese Seite fasst die Verfahren zusammen, mit denen wir es schützen.
Verschlüsselung
- Bei der Übertragung: Der gesamte Datenverkehr zwischen Ihnen und dem Dienst wird über HTTPS/TLS verschlüsselt.
- Im Ruhezustand: Manuskripte, generierte Dateien und Datenbankeinträge werden auf einer Infrastruktur gespeichert, die Daten im Ruhezustand verschlüsselt.
Konten und Passwörter
- Passwörter werden mit bcrypt gehasht geschützt: Wir speichern Ihr Passwort niemals im Klartext und haben zu keiner Zeit Zugriff darauf.
- Anmeldungen verwenden signierte, ablaufende Sitzungs-Tokens; wir wenden auf wiederholt fehlgeschlagene Anmeldeversuche eine Ratenbegrenzung und Sperren an.
- Das Zurücksetzen des Passworts verwendet ein einmalig nutzbares, zeitlich begrenztes Token (einen einmaligen Magic-Link).
Zahlungen
Alle Zahlungen werden von PayPal abgewickelt. Wir sehen oder speichern Ihre Kreditkartennummer niemals: Die Kartendaten gehen direkt an den Zahlungsdienstleister, der die Einhaltung von PCI-DSS gewährleistet. Wir bewahren nur den Transaktionsdatensatz auf, der für Belege, Rückerstattungen und die Buchhaltung erforderlich ist.
Datenisolierung und Zugriff
- Jede Anfrage, die ein Projekt, einen Entwurf oder eine Datei lädt, prüft erneut, ob diese zum angemeldeten Konto gehört, sodass eine Kundin oder ein Kunde niemals auf die Arbeit einer anderen Person zugreifen kann.
- Der Zugriff auf Produktionssysteme ist nach dem Prinzip der geringsten Rechte auf autorisierte Betreiber beschränkt.
- Ihr Manuskript wird an unsere KI-Anbieter nur in dem Umfang übermittelt, der für die von Ihnen angeforderte Aufgabe erforderlich ist, und diese Anbieter verpflichten sich vertraglich, ihre Modelle nicht damit zu trainieren (siehe Auftragsverarbeiter).
Speicherung, Sicherungen und Löschung
Ihre Dateien werden auf unserer primären Infrastruktur gespeichert und in einen verschlüsselten Sicherungs-Objektspeicher gespiegelt. Sie können Ihre Daten oder Ihr gesamtes Konto jederzeit auf Ihrer Konto-Seite löschen. Wir bewahren Ihre Dateien auf, solange Ihr Konto aktiv ist; die Einzelheiten finden Sie in unserer Datenschutzerklärung.
Verantwortungsvolle Offenlegung
Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, teilen Sie uns dies bitte mit, bevor Sie sie öffentlich offenlegen. Schreiben Sie an cantos@bookdesigner.ai mit den Einzelheiten und den Schritten zur Reproduktion. Wir bestätigen den Eingang Ihrer Meldung, untersuchen sie zeitnah und halten Sie auf dem Laufenden. Wir schätzen die Hilfe der Sicherheits-Community dabei, die Arbeit der Autorinnen und Autoren zu schützen.
Ein Hinweis zu unserem Stadium
BookDesignerAI ist ein wachsender Dienst, und wir verbessern unsere Sicherheitslage fortlaufend. Wenn Sie eine Frage dazu haben, wie wir eine bestimmte Art von Daten behandeln, beantworten wir sie gern: Schreiben Sie uns einfach.