Sicherheit & Governance
Intelligenz, die Sie Ihrem Vorstand zeigen können
Governance ist hier ein erstklassiges Feature, kein nachträglicher Gedanke. Jede Designentscheidung in Quarria beginnt mit einer Frage: „Könnten wir das vor einem Sicherheitsteam vertreten?“
Datenisolierung pro Mandant
Alle Ihre Daten (Lenses, Signals, Berichte und Geschäftskontext) werden auf Datenbankebene nach Mandant getrennt. Es gibt niemals mandantenübergreifende Abfragen. Kein anderer Kunde kann auf Ihre Wettbewerbsrecherche zugreifen.
Kein mandantenübergreifendes Modelltraining
Ihr Kontext, Ihre Prompts und Ergebnisse trainieren niemals ein gemeinsam genutztes KI-Modell und nehmen kein Fine-Tuning daran vor. Quarria nutzt Ihre Daten, um die Relevanz für Sie abzustimmen, nicht um das Produkt für andere zu verbessern.
Belegte Quellen bei jedem Signal
Jedes Signal trägt die Quell-URL, das Veröffentlichungsdatum und den exakten Text, der es ausgelöst hat. Sie erhalten für jede Erkenntnis einen vollständigen, lesbaren Audit-Trail. Keine Blackbox-Zusammenfassungen.
Sichere Handhabung von Zugangsdaten
Passwörter werden mit bcrypt gehasht. Sitzungen verwenden signierte JWT-Tokens, die ausschließlich über HTTPS übertragen werden. Google OAuth steht für Teams bereit, die lieber gar keine Passwörter verwalten möchten.
Exportier- und löschbare Daten
Exportieren Sie Ihre Signals, Berichte, Lenses und Ihren Geschäftskontext, wann immer Sie möchten. Bitten Sie uns, Ihr Konto und Ihre Daten zu löschen, und wir tun es. Quarria ist unter Berücksichtigung der GDPR-Prinzipien gebaut. Ihre Daten gehören Ihnen, und Sie behalten die Kontrolle.
Rollenbewusste Signal-Priorisierung
Signals werden auf Ihre Rolle und Ihren Geschäftskontext abgestimmt, nicht auf eine generische Marktsicht. Eine Preisänderung wirkt für einen Produktmanager anders als für einen CFO, und Quarria versteht das.
Datenschutz
Ihre Daten bleiben Ihre
Quarria ist für Teams gebaut, die es sich nicht leisten können, Strategie preiszugeben. Was Sie eingeben (Ihr Kontext, Ihre Fragen, Ihre Ergebnisse), wird niemals zum KI-Training verwendet, niemals geteilt und bleibt stets unter Ihrer Kontrolle.
Wir trainieren AI niemals mit Ihren Daten
Wir verwenden das, was Sie in Quarria eingeben, niemals, um AI-Modelle zu trainieren oder zu optimieren. Ihre Strategie ist eine Eingabe für Ihre Intelligenz, nicht für die Trainingsdaten irgendjemandes.
Verschlüsselt bei der Übertragung, Secrets verschlüsselt gespeichert
Der gesamte Datenverkehr läuft über TLS. Alle Zugangsdaten von Drittanbietern, die Sie verbinden, werden im Ruhezustand verschlüsselt gespeichert, und rohe Tokens werden niemals im Klartext abgelegt.
Isoliert pro Kunde
Ihre Daten leben in ihrem eigenen Bereich, niemals vermischt mit oder sichtbar für andere Kunden.
Nur das Nötige
Wir übermitteln nur das Minimum, das zur Erstellung Ihres Briefings nötig ist, und nichts weiter. Wir verkaufen keine Daten, und es gibt keine Werbung.
Ihres zum Exportieren, Ihres zum Löschen
Exportieren Sie Ihre Daten, wann immer Sie möchten, und bitten Sie uns, Ihr Konto und Ihre Daten zu löschen, wann immer Sie möchten. Was Sie in Quarria aufbauen, gehört Ihnen.
Nachvollziehbar und kontrolliert
Jedes Ergebnis hält den exakten Prompt und die Quellen fest, die es erzeugt haben, sodass Sie hinter Ihrer Intelligenz stehen und sie belegen können.
Enterprise
Für Sicherheitsprüfungen gebaut
Bringen Sie Quarria in eine Sicherheitsprüfung? Sprechen Sie mit uns darüber, wie Ihre Daten heute gehandhabt werden, über Deployment-Optionen und über Roadmap-Punkte wie kundenverwaltete Schlüssel und SSO.
Gehostete Infrastruktur
Quarria läuft auf Railway (Cloud-Infrastruktur) mit einer dedizierten PostgreSQL-Datenbank pro Umgebung. Der gesamte Datenverkehr ist TLS-verschlüsselt. Datenbank-Zugangsdaten liegen in Umgebungsvariablen, niemals in der Versionsverwaltung. Die Deployment-Pipeline scannt Abhängigkeiten automatisch auf CVEs, und jeder Build, der eine Sicherheitsprüfung nicht besteht, wird blockiert, bevor er in Produktion gelangt.
Fragen zur Sicherheit?
Wir beantworten gerne detaillierte Fragen Ihres Sicherheitsteams.