Sicherheit & Datenschutz
Stand: 2026-11-07
Klare Regeln statt Versprechen: was ein Bot in Ihrem Unternehmen tun kann und was nicht. Standardmäßig wird nichts ohne Ihr OK gesendet, bezahlt, gelöscht oder veröffentlicht.
Erst fragen
Löschungen, Nachrichten nach außen und Zusammenführungen warten auf Sie, es sei denn, Sie haben diese Freigabe für diesen Bot ausgeschaltet oder ihm aus einer früheren Freigabe eine Dauerregel für diese Aktion erteilt. Bezahlen bleibt immer bei einem Menschen: Kein Tarif, keine Einstellung und kein Schalter ändert das.
Bots bereiten vor, Sie bezahlen
Ein Bot verfügt nie über eine Karte. Er füllt den Warenkorb in Ihrem eigenen Konto oder hält auf der Zahlungsseite an; auf „Bezahlen“ drücken Sie selbst. ZeeDo verfügt nie über eine Karte und bewegt kein Geld.
Ihre Passwörter bleiben Ihre
Bots nutzen Ihre Zugangsdaten, ohne sie je zu lesen; es gibt drei Operationen, und keine gibt einem Modell ein Geheimnis zurück.
Zusehen, abspielen, übernehmen
Sehen Sie jedem Bot live zu, spielen Sie noch einmal ab, was er getan hat, und übernehmen Sie jederzeit mit Ihrer eigenen Maus und Tastatur.
Falls ein Bot einmal getäuscht wird
Prompt Injection ist branchenweit ungelöst. ZeeDo ist so gebaut, dass ein Bot, der überredet wird, nichts Unumkehrbares ohne einen Menschen tun kann.
Bots sagen, dass sie Bots sind
In der ersten Nachricht jeder Unterhaltung und in jeder E-Mail-Signatur. Formulare werden nicht gekennzeichnet.
Aufzeichnungen werden schon bei der Aufnahme verdeckt: Passwort- und Kartenfelder, eingebettete Zahlungsformulare und die Felder, die der Tresor ausfüllt, und jedes Eingabefeld, solange ein Mensch übernommen hat.
Kundendaten werden in der EU (Frankreich, Deutschland und Irland) gespeichert und verarbeitet, außer zwei Prüfungen, die ein Modell in den USA vornehmen kann, sofern eine Organisation sie nicht in der EU behält: das Lesen der Regeln, die Personen für einen Bot festlegen, und die Prüfung einer Schaltfläche, die ein Bot gleich drücken will.
- AVV mit Standardvertragsklauseln
- Veröffentlichte Unterauftragsverarbeiter
- Löschung innerhalb von 72 Stunden
Die verbindliche Liste unserer technischen und organisatorischen Maßnahmen ist Anhang 2 unseres Auftragsverarbeitungsvertrags.
Wenn ein Bot Sie bittet, sich auf einer Website anzumelden, tippen Sie das Passwort selbst auf seinem Bildschirm ein. Der Bot sieht Ihr Passwort nicht, und ZeeDo zeichnet es nicht auf.
Mit Ihrem eigenen Schlüssel gehen Prompts an den Anbieter, den Sie gewählt haben, im Rahmen Ihres Vertrags. Das Modell von ZeeDo nutzt nur Anbieter, die keine Kopie behalten und nicht mit Ihren Daten trainieren; für Organisationen in der EU werden Anfragen in der EU verarbeitet, außer dem Lesen der Regeln, die Menschen für einen Bot festlegen, und der Prüfung, was ein Bedienelement bewirken würde, das ein Bot gleich drücken will: Diese beiden können aus den USA bedient werden.
Wir testen unsere eigene Sicherheit, wie es Anhang 2 unseres Auftragsverarbeitungsvertrags unter „Testing“ beschreibt.
Sie haben ein Sicherheitsproblem gefunden? Unsere Richtlinie zur Meldung von Sicherheitslücken sagt, wie Sie es uns mitteilen.