Datenschutz by Design
Sicherheit bei PerfectPaper
Wie wir Ihre Forschungsdaten vertraulich und sicher halten — vom Upload bis zur Löschung.
Diese Seite beschreibt unser aktuelles Sicherheitskonzept und Readiness-Programm. Sie stellt keine Zertifizierung, keinen Prüfbericht, kein Penetrationstest-Ergebnis und keine Service-Level-Vereinbarung dar.
Verschlüsselung
PerfectPaper is designed to protect papers in transit and at rest using application and provider security controls. Access is scoped by account, organization, workspace, role, ownership, and explicit grants. Production encryption settings and provider attestations are reviewed as part of our compliance program.
Nie für das Training verwendet
Your papers are yours. PerfectPaper does not use them, supporting files, prompts, generated feedback, reasoning content, or tool activity to train generative models. Content is sent only through configured commercial APIs needed to deliver the requested review; provider retention and regional terms are assessed separately.
Eingabebereinigung
Hochgeladener Text wird vor der Verarbeitung einer Unicode-Bereinigung unterzogen, die verborgene und fehlerhafte Zeichen entfernt, die sonst ein Gutachten beeinträchtigen könnten.
Aufbewahrung und Löschung
Sie können die Löschung über das Produkt und unseren Datenschutzprozess beantragen. Wir formalisieren derzeit Aufbewahrungspläne und die durchgängige Überprüfung der Löschung über Anwendungsdaten, Objektspeicher, Backups und Dienstanbieter hinweg; rechtliche Aufbewahrungspflichten und erforderliche Aufzeichnungen können die Löschung verzögern.
Compliance
Wir unterhalten ein SOC-2-Readiness-Programm, das Sicherheit, Verfügbarkeit und Vertraulichkeit umfasst. PerfectPaper hat noch keinen SOC-2-Bericht oder eine ISO-27001-Zertifizierung erhalten. Aktuelle Readiness-Dokumentation und bekannte Lücken stehen für die Enterprise-Due-Diligence zur Verfügung.
Governance und Absicherung
Unser Kontrollprogramm umfasst eine unternehmensweite Risikobewertung, Bedrohungsmodellierung für Systeme und KI, zugewiesene Kontrollrollen, Anforderungen an Sicherheitsschulungen, Lieferantenprüfungen, Berichterstattung an die Geschäftsführung sowie dokumentierte Ausnahme- und Behebungsziele. Die Richtlinien werden derzeit für die Freigabe durch die Geschäftsleitung und die Erhebung von Betriebsnachweisen vorbereitet.
Fragen zur Sicherheit?
Wir erläutern Ihrem IT- oder Beschaffungsteam gerne unsere Datenverarbeitung und unseren Compliance-Fahrplan.