10110010011101001011001101101110101018200.devFrom Enterprise.Systems

Sikkerhed og privatlivets fred

Vi holder os selv til den holdning, vi måler for dig. 8200.dev er agentløst og læse-orienteret, har ingen offensiv evne, og minimerer hvad det sender til en model.

Vores egen holdning

Stik anmoder om læse-orienterede, mindste-privilegium-omfang som standard — nok til at kortlægge tilladelser, aldrig mere. Vi er agentløse: intet er installeret i dit miljø. Platformen har ingen offensiv eller udnyttelsesevne — den læser metadata og ræsonnerer om det.

Standard sikkerhedsoverskrifter, hastighedsbegrænsning og kun-tilføj revisionslog er på plads; følsomme handlinger registreres, og stik-legitimationsoplysninger er krypteret i hvile.

Dataminimering til modellen

Motorerne er regel-først og deterministiske som standard; AI-modellen er en frivillig eskalering. Når en dom kalder modellen, sendes kun minimeret metadata — aldrig dit filindhold. Regelgulvet alene er nok til at operere.

Datalokalitet

Programdata er hostet på EEA (Island). Når en dom kræver modellen, behandles det minimerede metadata af Anthropic i USA under passende overføringssikkerhedsforanstaltninger. Ingen kundefilindhold forlader modellen.

Dine datarettigheder

Du kan eksportere dine data som JSON og slette din konto fra in-app-indstillingerne. Sletning afbryder stik og ødelægger lagrede legitimationsoplysningskrypteringer øjeblikkeligt, blokerer adgang og hard-renser efter et kort åndehuller.

Underprocessorer

Anthropic (AI-supportassistent og executive-summary-narrativer, USA; aldrig filindhold eller legitimationsoplysninger), Resend (transaktionelle e-mails — selve leveringen udføres af Amazon SES, Resends egen underprocessor), PayPal (fakturering), RunPod (hosting og database), Cloudflare (netværkskant) og Telegram (operationelle alarmer til vores on-call-team: interne identifikatorer, statusser og beløb; e-mailadresser fjernes automatisk). Fejlrapporter sendes til Sentry (kun server-side; fejlmeddelelsen, stack trace og anmodningsmetadata, med e-mailadresser, telefonnumre, IP-adresser, tokens og lange hemmeligheds-lignende strenge fjernet før afsendelse). Trust-siden og de juridiske dokumenter indeholder den autorisative, aktuelle liste.