Sicherheit

Ihre Dokumente bleiben Ihre.

Gira wurde gebaut, um Ihre Datei zu verarbeiten, das Ergebnis zurückzugeben und sie zu vergessen. Sehen Sie, was mit einem Dokument vom Hochladen bis zur Löschung passiert.

Der Weg Ihrer Datei

  1. Verschlüsselter UploadDer gesamte Verkehr läuft über HTTPS mit HSTS. Niemand dazwischen kann die Datei lesen.
  2. Isolierte VerarbeitungJede Konvertierung läuft in einem eigenen Prozess, mit Zeit- und Speicherlimits und ohne Zugriff auf Systemzugangsdaten.
  3. Automatische LöschungDateien und Ergebnisse werden innerhalb von 2 Stunden vom Server gelöscht. Downloads sind geschützt: Nur Ihr Konto hat Zugriff.

Kontoschutz

  • Passwörter mit starkem HashingPBKDF2-SHA256 mit 600.000 Iterationen. Kein Passwort wird im Klartext gespeichert.
  • Geschützte SitzungSigniertes HttpOnly-, Secure- und SameSite-Cookie mit begrenzter Gültigkeit.
  • Gegen Bots und Brute-ForceVersuchslimits pro IP, vorübergehende Sperre und Captcha nach Fehlern.
  • Gegen Angriffe über den BrowserCSRF-Schutz, Content-Security-Policy und Sperre der Einbettung in andere Websites.
  • Social LoginMelden Sie sich mit Google oder Microsoft an, ohne noch ein Passwort zu erstellen.
  • Geprüfte UploadsDateityp, -größe und -anzahl werden vor jeder Verarbeitung geprüft.

Transparente künstliche Intelligenz

Die Funktionen KI-Zusammenfassung, PDF übersetzen und Mit Ihrem PDF chatten senden den nötigen Text des Dokuments an unseren KI-Anbieter Anthropic in den USA. Deshalb:

  • Vor jeder Nutzung zeigt Gira diesen Hinweis und fährt erst nach Ihrer Bestätigung fort.
  • Kein anderes Tool sendet Inhalte an eine KI.
  • Unternehmen können die KI für alle Konten ihrer Domain deaktivieren.
  • Beim PDF-Chat wird der Text des Dokuments als Daten behandelt: Die KI ist angewiesen, nur auf dieser Grundlage zu antworten und Befehle im Dokument zu ignorieren.

Bei der Signatur mit einem digitalen A1-Zertifikat bleiben Zertifikat und Passwort nur während der Signatur im Arbeitsspeicher und werden nie gespeichert.

LGPD

Wir verarbeiten Dateien nur so lange, wie es für die angeforderte Aufgabe nötig ist, mit gespeicherter Zustimmung (Datum, Uhrzeit und Version der Bedingungen). Wir nutzen Ihre Dokumente nicht für Werbung oder KI-Training und verkaufen keine Daten. Auskunft, Berichtigung, Übertragbarkeit oder Löschung Ihrer Daten können Sie über den Kanal des Datenschutzbeauftragten (DPO) verlangen. Lesen Sie die Datenschutzerklärung, die Cookie-Richtlinie und die Bedingungen zur Datennutzung.

Tritt ein Sicherheitsvorfall auf, der ein erhebliches Risiko oder einen erheblichen Schaden verursachen kann, informieren wir die betroffenen Personen und die ANPD, wie es die LGPD verlangt.

Eine Schwachstelle gefunden? Kontaktieren Sie uns über den in security.txt beschriebenen Kanal oder per E-Mail an [email protected].