Segirezza & protecziun da datas
Vossas datas èn en buns mauns. Protime agescha sco elavurader d'empustaziun ed elavura Vossas datas exclusivamain en l'UE.
Trais stgalims da segirezza — Vus decidis
Confidenzialitad da standard, compliance pli auta u separaziun structurala en Vossa atgna cloud — il setup da segirezza vala per l'entira interpresa e po vegnir amplifitgà pli tard. 1-Pager cun survista dals trais stgalims, en diever quotidian da pilot tar la Loeb AG (interpresa da famiglia svizra) dapi il cumenzament da mars 2026.
Vossas dumondas, respundidas
Èn mes e-mails segirs?
Protime ha access a Voss e-mails via OAuth — nus na cugnuschin betg Voss pled-clav, e Vus pudais revocar l'access da tut temp. Tar briefings da standard vegnan e-mails elavurads stizzads automaticamain suenter maximalmain 3 mais. Tar briefings da la chascha d'entrada vegnan ils e-mails mo legids ed analisads — nagins cuntegns d'e-mail na vegnan memorisads. Vossa chascha d'entrada resta adina intacta.
Po il team da Protime leger mes e-mails?
Na. Voss cuntegns d'e-mail vegnan elavurads automaticamain tras IA — nagin uman als legia. L'access a datas da clients è limità a persunal autorisà e succeda exclusivamain per curreger sbagls u sin Vossa dumonda da support. Nus na pudain e na vulain betg perlustrar Vossa chascha d'entrada.
Po Protime vegnir hackà?
Nus na gestiunain nagins servers atgens. Tut funcziuna sin Google Cloud — la medema infrastructura che protegia Gmail e Google Workspace. Noss'applicaziun è verifitgada Google CASA Tier 2 — la controlla da segirezza la pli severa che Google pretenda per apps cun access ad e-mail. Continuous monitoring tras il Google Security Command Center.
Pon mes secrets d'interpresa ir a perder?
Vossas datas na vegnan mai utilisadas per il trenament d'IA. Nagin collavuratur da Protime na legia Voss cuntegns. Tut è codifitgà (AES-256), tut en l'UE (Francfurt). L'elavuraziun tras IA succeda sut il contract da cloud da Google — Google na dastga betg dar vinavant Vossas datas.
Nossas empermischuns
Protecziun da datas
Protime agescha sco elavurader d'empustaziun (Data Processor) en il senn d'art. 28 DSGVO ed art. 9 da la lescha davart la protecziun da datas svizra (revDSG). Nus elavurain datas persunalas exclusivamain per incumbensa e tenor instrucziun da noss clients.
Per clients da fatschenta mettain nus a disposiziun sin dumonda in contract d'elavuraziun d'empustaziun (AVV) — disponibel sco versiun svizra (revDSG) e sco versiun UE/tudaischa (DSGVO). Nus manain ina glista actuala da tut ils sutelavuraders che stà a disposiziun sin dumonda.
L'autoritad da surveglianza cumpetenta en Svizra è l'EDÖB (Incumbensà federal per la protecziun da datas e per la transparenza). Per utilisaders en il spazium da l'UE/SEE è l'autoritad da protecziun da datas naziunala cumpetenta il post da contact.
Hosting da datas & infrastructura
Tut las datas vegnan ospitadas sin la Google Cloud Platform en il center da calcul da Google a Francfurt, Germania. Nus utilisain Firebase Authentication, Cloud Firestore e Cloud Functions. Naginas datas na vegnan memorisadas ordaifer l'UE.
Codificaziun
- ✓Transmissiun: Tut las connexiuns èn codifitgadas cun TLS/SSL.
- ✓Memorir: Codificaziun da standard da Google Cloud (AES-256) per tut las datas memorisadas.
- ✓Autentificaziun: OAuth 2.0 per l'access a Gmail ed Outlook. Nagins pleds-clav na vegnan memorisads.
Elavuraziun cun IA
Nus utilisain exclusivamain Google Gemini per crear briefings. L'elavuraziun succeda en il rom da la cunvegna davart l'elavuraziun da datas da Google Cloud (DPA) en il center da calcul da Google a Francfurt, Germania. Google n'utilisescha betg Vossas datas per trenar models generals d'IA (tenor las cundiziuns d'utilisaziun da Google Cloud).
Access ad e-mail & chalender
- ✓Nus utilisain OAuth 2.0 per l'access segir a Voss e-mails ed a Voss chalender. L'access po vegnir revocà da tut temp via las preferenzas dal conto da Voss purschider d'e-mail.
- ✓E-mails elavurads vegnan stizzads automaticamain suenter maximalmain 3 mais. Las resumaziuns generadas or da quels restan conservadas.
- ✓Protime correspunda a la Google Limited Use Policy ed a la Google API Services User Data Policy.
Segirezza d'infrastructura & monitoring
- ✓Google Security Command Center per la reconuschientscha cuntinuada da menazas, monitoring d'intrusions ed avertiments da configuraziuns manglusas.
- ✓Cloud Monitoring cun controllas da disponibilitad, metricas da prestaziun ed annunzias d'errors automaticas per tut ils servetschs.
- ✓Logging structurà sur tut las Cloud Functions cun stgalims da gravitad per identifitgar anomalias en temp real.
- ✓Cloud Armor Web Application Firewall per la protecziun cunter attatgas dad OWASP Top 10.
- ✓GitHub Branch Protection ed obligaziun da controllar il code per tut las midadas da producziun.
- ✓Scannada automatica da vulnerabilitads per tut ils purtrets da containers e dependenzas.
Segirezza organisatorica
- ✓L'access a datas da clients è limità a persunal autorisà e succeda exclusivamain per curreger sbagls u sin dumonda da support.
- ✓Autentificaziun a plirs facturs (MFA) sin tut ils sistems critics: infrastructura da cloud, repositoris da code, elavuraziun da pajaments e transmissiun dad e-mails.
- ✓Gestiun da pleds-clav tenor NIST SP 800-63B: pleds-clav unics generads per mintga servetsch, nagina rotaziun planisada, midada mo en cas d'ina cumpromissiun.
- ✓Codificaziun cumplaina dal disc dir (AES-256) sin tut ils apparats da l'interpresa. Nagin access betg codifitgà a datas da clients pussaivel.
- ✓Nus disponin d'in process per incidents cun in termin d'annunzia da 72 uras tenor las pretensiuns da la DSGVO.
- ✓Evaluaziuns da segirezza regularas, inclusiv Google CASA Tier 2 (Cloud Application Security Assessment, verifitgà enfin favrer 2027).
- ✓Tut ils protocols dal sistem vegnan conservads durant 365 dis per garantir ina tracciebilitad cumplaina e la capacitad d'audit.
- ✓Persuna da contact per la protecziun da datas: Marc Loeb, data@protime.ai
Compliance & standards
Protime realisescha mesiras tecnicas ed organisatoricas commensuradas che s'orienteschan als standards da segirezza europeics actuals. Nossas controllas da segirezza sustegnan Vossa compliance da la chadaina da furniziun tenor NIS2.
| Standard / Framework | Status | Detagls |
|---|---|---|
| GDPR & revDSG | Certifitgà | DSGVO & revDSG — Conformitad cumplaina cun las directivas da protecziun da datas da l'UE e da la Svizra, inclusiv contracts d'elavuraziun d'empustaziun (AVV), mesiras tecnicas ed organisatoricas documentadas (TOMs) e transparenza davart ils sutelavuraders. |
| Google CASA Tier 2 | Certifitgà | Google CASA Tier 2 — Controlla da segirezza independenta tras in labor autorisà da l'App Defence Alliance che verifitgescha la segirezza da l'applicaziun sur 13 categorias dad OWASP-ASVS. Certifitgà enfin il favrer 2027. |
| ISO 27001:2022 | En elavuraziun | ISO 27001:2022 — ISMS cumplain implementà: Statement of Applicability v1.3, 12 directivas consolididas cuglientan tut ils controls applicabels dad Annex A, register da ristgs, register da las activitads d'elavuraziun (ROPA), plan da cuntinuitad dal manaschi (Business Continuity Plan). Audit da certificaziun avert cun SGS Svizra l'avrigl 2026. |
| SOC 2 Type I | Planisà | SOC 2 — Controllas prontas per SOC 2. Engaschi da Type I planisà cun TAC Security (finiziun ~30 dis suenter il cumenzament). |
| NIS2 supply chain | Orientà — certificaziun pendenta | Chadaina da furniziun NIS2 — Nossas mesiras da segirezza sustegnan organisaziuns reguladas da cumpigliar lur obligaziuns da diligenza en la chadaina da furniziun (art. 21(2)(d)). |
Sutelavuraders
Ina survista actuala dals servetschs che vegnan utilisads per proveder Protime:
| Sutelavurader | Finamira | Lieu da las datas | Certificaziuns | Protecziun da transmissiun |
|---|---|---|---|---|
| Google Cloud Platform | Firestore, Cloud Functions, Firebase Auth | europe-west3 (Frankfurt) | ISO 27001, SOC 2 Type II, ISO 27701 | Swiss-US DPF |
| Google Vertex AI (Gemini) | AI inference (briefings, inbox classification, drafts) | EU region | ISO 27001, SOC 2 Type II | Swiss-US DPF |
| Microsoft Graph | Outlook OAuth (mail, calendar and tasks read/write) | EU / US | ISO 27001, SOC 2 Type II | Swiss-US DPF |
| Stripe | Payment processing | US / EU | PCI DSS Level 1, SOC 2 Type II, ISO 27001 | Swiss-US DPF |
| SendGrid (Twilio) | Transactional email delivery | US | ISO 27001, SOC 2 Type II | Swiss-US DPF |
| GitHub (Microsoft) | Source code hosting (no customer data) | US | ISO 27001, SOC 2 Type II | Swiss-US DPF |
Revelaziun responsabla
Perscrutaders da segirezza e clients pon annunziar puncts debels via noss chanal da revelaziun coordinada.
Nus confermain las annunzias entaifer 3 dis da lavur e respectain in termin da revelaziun da 90 dis per la correcziun.
Contact
Per dumondas da segirezza, dumondas davart la protecziun da datas u per annunziar puncts debels As drizzai per plaschair a:
data@protime.ai