Sicherheit und Daten

Vertrauen

Wie Hi, Moose Ihre Daten auf Ihrem Gerät behält, was unsere Server erreicht und an wen Sie sich bei Sicherheitsfragen wenden.

Zuletzt aktualisiert [email protected]
01

Auf einen Blick

02

Wo Ihre Daten liegen

Hi, Moose speichert Daten an drei Orten. Die meisten verlassen Ihren Computer nie.

Auf Ihrem Gerät

  • Crawl-Text der Website
  • Entwürfe und Briefings in der lokalen Bibliothek
  • Sichtbarkeitsverlauf
  • Prompts an das lokale Modell
  • Zugangsdaten

In Ihrem Hi, Moose-Konto

  • Kontodaten
  • Projektnamen und Einstellungen
  • Teammitgliedschaft
  • Geplante Sichtbarkeitsläufe
  • Gespeicherte Elemente, die Sie mit Ihrem Team teilen
  • Gehostetes Audio

An Modellanbieter gesendet

Der Prompt und der Inhalt, die für die angefragte Aufgabe nötig sind, und sonst nichts.

Wie jeder Tarif sendet
03

Hi, Moose MCP

Mit Hi, Moose MCP können Claude, ChatGPT und andere MCP-Clients die Hi, Moose-Werkzeuge mit Ihrem Konto nutzen.

So funktioniert eine Verbindung

  1. 1ZustimmungsseiteZeigt die App, die Zugriff anfragt, das Konto, das sie nutzen wird, und die vollständige Werkzeugliste.
  2. 2AnmeldungSie melden sich auf console.himoose.com an.
  3. 3Ein GeltungsbereichDie App erhält einen einzigen Geltungsbereich, der die aufgeführten Werkzeuge abdeckt.
  4. 4Jederzeit widerrufbarTokens können in den Einstellungen der App widerrufen werden.

Was der Server kann

  • ErstellenBriefings, Entwürfe und andere Inhalte, gespeichert in Ihrer Bibliothek.
  • PrüfenSichtbarkeits- und Website-Prüfungen für Ihre Projekte.
  • AnhörenAudioversionen Ihrer Artikel.

Was der Server nicht kann

  • Dateien auf Ihrem Computer lesen
  • Auf Ihrer Website veröffentlichen
  • Einstellungen oder Teammitglieder ändern
  • Irgendetwas löschen
  • Ohne angemeldete Host-App handeln

Werkzeug-Manifest

Eine öffentliche, versionierte Liste aller Werkzeuge mit Prüfsumme, damit Ihr Sicherheitsteam die geprüfte Version festhalten kann.

Das Manifest zeigt seine Version, das Datum der letzten Werkzeugänderung und eine SHA-256-Prüfsumme.
Werkzeug-Manifest ansehen

Externer Text ist markiert

Text aus externen Quellen in Werkzeugergebnissen ist markiert, damit ein Agent Daten von Anweisungen unterscheiden kann. Markierungen sind ein Schutz, keine Immunität.

MCP-Sicherheitsleitfaden lesen
04

KI-Modelle und Recherche

Wohin Ihre Inhalte gehen, hängt davon ab, wie das Modell läuft.

Verwaltete Tarife

Ihr GerätHi, MooseModellanbieter

Hi, Moose sendet den Inhalt der Aufgabe an die unter Dienstleister aufgeführten Modellanbieter, im Rahmen unserer Vereinbarungen. Anfragen in verwalteten Tarifen setzen Anbieter ohne Datenspeicherung voraus, und kein Anbieter trainiert mit Ihren Inhalten. Kostenlose Vorschaumodelle sind die Ausnahme: Sie können bei Anbietern ohne Zusage zur Nichtspeicherung laufen.

Eigener Schlüssel

Ihr GerätIhr Anbieter

Der Inhalt geht direkt von Ihrem Gerät an Ihren Anbieter, gemäß Ihrer Vereinbarung mit ihm.

Lokales Modell

Nur Ihr Gerät

Nichts verlässt Ihr Gerät.

Suche und Seitenrecherche

Suchanfrage oder öffentliche URLRecherchedienst

Dienste, die Suchergebnisse und öffentliche Seiten abrufen, erhalten nur die Suchanfrage oder die Adresse der öffentlichen Seite. Sie erhalten nie Ihre Kontodaten, Inhalte oder Ergebnisse.

05

Sicherheitsmaßnahmen

  • Verschlüsselung bei der Übertragung und im Ruhezustand auf gehosteten Diensten.
  • Zugangsdaten werden mit dem macOS-Schlüsselbund oder dem Windows-Datenschutz verschlüsselt, bevor sie auf die Festplatte gelangen.
  • Jede gehostete Anfrage wird gegen den angemeldeten Nutzer und seine Projektmitgliedschaft geprüft.
  • Sensible Einstellungen sind nur für Eigentümer. Das Entfernen eines Teammitglieds löscht nie Unternehmensdaten.
  • Anmeldeversuche am MCP-Server sind ratenbegrenzt.
  • Desktop-Updates werden vor der Installation gegen eine veröffentlichte Prüfsumme verifiziert. macOS-Builds sind signiert und notarisiert.
06

Aufbewahrung und Löschung

Kontolöschung
Bitten Sie uns unter [email protected], Ihr Konto zu löschen. Kontodaten, Projekte, Teammitgliedschaft und gehostetes Audio werden entfernt, und gehostete Daten werden in der Regel innerhalb von 90 Tagen gelöscht oder anonymisiert.
MCP-Aufträge und Bilder
MCP-Auftragsdatensätze werden innerhalb eines Tages nach Ablauf des Auftrags automatisch entfernt. Erzeugte Bilder werden nach 7 Tagen gelöscht.
Gekündigtes Abonnement
Eine Kündigung behält Ihr Konto und Ihre gehosteten Daten, damit Sie zurückkehren können. Die Löschung erfolgt auf Anfrage, wie oben beschrieben.
Lokale Daten
Lokale Daten gehören Ihnen. Sie bleiben auf Ihrem Gerät, bis Sie sie löschen.
07

Dienstleister

AnbieterWas er für Hi, Moose tutVerarbeitete DatenStandort
Google Cloud und Firebase Hosting, Anmeldung und Kontodatenbank Kontodaten, Projekteinstellungen, Teammitgliedschaft, geplante Läufe, geteilte Elemente, gehostetes Audio USA
Cloudflare Netzwerkschutz vor dem MCP-Server Anmelde-Tokens verbundener Apps und Anfrage-Metadaten wie die IP-Adresse Globales Netzwerk
Stripe Abonnementabrechnung und Zahlungen Name, E-Mail, Rechnungsadresse, Zahlungsdaten USA
Mailgun Konto- und Service-E-Mails E-Mail-Adresse, Nachrichteninhalt USA
PostHog (EU) Produktanalyse Nutzungsereignisse, verknüpft mit einer Konto-ID Europäische Union
OpenRouter Modell-Routing in verwalteten Tarifen Prompt und Inhalt der angefragten Aufgabe; Routing ohne Datenspeicherung vorausgesetzt USA
OpenAI KI-Modellanbieter in verwalteten Tarifen Prompt und Inhalt der angefragten Aufgabe; nicht für Training verwendet USA
Google AI KI-Modellanbieter in verwalteten Tarifen Prompt und Inhalt der angefragten Aufgabe; nicht für Training verwendet USA

Diese Liste umfasst Anbieter, die personenbezogene Daten in unserem Auftrag verarbeiten. Wir aktualisieren sie, bevor wir einen Anbieter hinzufügen, und AVV-Kunden werden benachrichtigt.

08

Compliance und Rechtliches

09

Sicherheitslücke melden

Meldungen senden an
[email protected]
Wir bestätigen den Eingang innerhalb von drei Werktagen.
/.well-known/security.txt

Forschung in gutem Glauben

Wir gehen nicht gegen Forschende vor, die verantwortungsvoll melden und Kundendaten meiden.

10

Änderungen an dieser Seite

  1. Vertrauensseite veröffentlicht.