Wie Reachio die Konten und Daten Ihrer Kunden schützt.

Hosting in der EU

• Die Server von Reachio stehen in der EU (Frankreich). Talivio Technology OÜ, das Unternehmen hinter Reachio, ist in Estland eingetragen.
• Einige KI-Modellanbieter, die über das Talivio-KI-Gateway erreicht werden, sitzen außerhalb der EU; sie sind unten bei den Unterauftragsverarbeitern aufgeführt.
• Übermittlungen außerhalb der EU/des EWR stützen sich auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

Verschlüsselung und Geheimnisse

• Der gesamte Datenverkehr läuft über TLS.
• Plattform-Tokens und Geheimnisse werden verschlüsselt gespeichert und nie an den Browser gesendet.
• API-Schlüssel werden einmal angezeigt; Reachio behält nur einen SHA-256-Hash und ein 12-stelliges Präfix, um sie wiederzuerkennen.
• Auch Teameinladungen und Verbindungslinks für Kunden werden als SHA-256-Hashes gespeichert; Verbindungen von KI-Assistenten behalten nur Token-Kennungen.
• Fehlermeldungen werden von Geheimnissen bereinigt, und Antworten der Plattformen werden nie ins Audit-Protokoll geschrieben.

Plattformverbindungen

• Sie oder Ihr Kunde melden sich auf der eigenen Seite der Plattform an; Reachio sieht nie ein Passwort.
• Jede Anmeldung ist an den Browser gebunden, der sie gestartet hat, und lässt sich nur einmal verwenden; PKCE wird genutzt, wo die Plattform es unterstützt.
• Verbindungen werden stündlich geprüft: Tokens werden erneuert, und Inhaber werden gewarnt, bevor eines abläuft.
• Beim Trennen wird das Token sofort gelöscht und bei der Plattform widerrufen, wo die Plattform das zulässt (Google, X).

Zugriff, Rollen und Freigaben

• Die Daten jeder Agentur werden durch drei getrennte Prüfungen abgeschottet: Jeder Bildschirm, jede Abfrage und jeder gespeicherte Datensatz ist auf diese Agentur beschränkt.
• Sechs Rollen: Inhaber und Admins verwalten das Team; Manager verwalten Marken, Verbindungen und Freigaben; Redakteure erstellen Inhalte; Freigebende und Betrachter auf Kundenseite sehen nur die Marken ihres eigenen Kunden.
• Beiträge, Kampagnenstarts und jede Anzeigenänderung, die die Ausgaben erhöht, warten auf Freigabe; eine Bearbeitung nach der Freigabe macht diese ungültig.
• API-Schlüssel und Verbindungen von KI-Assistenten handeln als das Mitglied, das sie erstellt hat, mit dessen Rolle; sie lassen sich auf eine Marke beschränken, mit einem Ablaufdatum versehen und widerrufen.

Audit-Protokoll

• Jede Zustandsänderung wird ins Audit-Protokoll geschrieben: wer, was und wann.
• Anzeigenänderungen sind Änderungssets mit Begründung, den Werten vorher und nachher, den Freigebenden und 7 Tagen Rückgängig.
• Aktionen über die API oder einen KI-Assistenten werden als solche protokolliert.

KI und Ihre Daten

• KI-Funktionen laufen über das Talivio-KI-Gateway; Reachio hat keine eigenen Schlüssel bei KI-Anbietern.
• Gesendet werden nur die Inhalte, die für das angeforderte Ergebnis nötig sind, ohne Namen oder E-Mail-Adressen Ihrer Nutzer.
• Kundeninhalte und Daten verbundener Konten werden nicht zum Training gemeinsam genutzter KI-Modelle verwendet, und unseren KI-Anbietern ist das Training damit vertraglich untersagt.

Die Besucher Ihrer Website

• Der Tag-Loader lädt nichts von Drittanbietern, bevor der Besucher entschieden hat.
• Besucher-Events werden ohne IP-Adressen gespeichert; E-Mail und Telefon nur als SHA-256-Hashes und nur mit Marketing-Einwilligung.

Noch nicht verfügbar

• Anmeldung mit zwei Faktoren.
• Einen Arbeitsbereich selbst in der App schließen (schreiben Sie uns stattdessen).
• Eine unabhängige Sicherheitszertifizierung wie SOC 2 oder ISO 27001.

Ein Sicherheitsproblem melden

Sie haben eine Schwachstelle gefunden? Schreiben Sie an die Adresse in talivio.com/.well-known/security.txt. Bitte greifen Sie nicht auf Daten anderer Kunden zu, beeinträchtigen Sie den Dienst nicht und veröffentlichen Sie keine Details, bevor wir das Problem behoben haben; wir antworten, halten Sie auf dem Laufenden und nennen Sie auf Wunsch namentlich.

security.txt [email protected]

Fragen zum Datenschutz: [email protected].