Datenschutz und Sicherheit

Stenz-Assistentenverbindungen nutzen OAuth. Du meldest dich bei Stenz an und genehmigst benannte Rechte; du gibst ChatGPT oder Claude niemals dein Stenz-Passwort, einen API-Schlüssel oder Client-Secret.

Datengrenzen

• Jede Anfrage ist einem Studio zugeordnet und wird auf dem Server erneut geprüft.
• OAuth-Rechte, Tarif, Verbindungsrichtlinie und Eigentum gelten unabhängig.
• Kontaktdaten, Medien, Nachrichten und Finanzaktionen haben engere Rechte als allgemeiner Zugriff.
• Suche und Listen sind begrenzt und paginiert; es gibt kein studioübergreifendes Verzeichnis.
• Stenz protokolliert sicherheitsrelevante Aktionen zur Prüfung von Versuch und Ergebnis.

Der Anbieter erhält nur Daten, die das von dir angeforderte Werkzeug zurückgibt. Dessen Aufbewahrung und Modellnutzung richten sich nach deinem Anbieterkonto und Vertrag. Prüfe diese Einstellungen vor der Verbindung von Kundendaten.

Nicht vertrauenswürdige Inhalte

Formularantworten, Nachrichten, Dateinamen und Bilder können Anweisungen von Kunden oder anderen Systemen enthalten. Sie bleiben Daten. Ein Assistent darf dadurch deine Anfrage nicht überschreiben, Rechte vergeben, Zahlungsziele ändern oder Aktionen freigeben.

Zugriff klein halten

Beginne mit Leserechten. Ergänze Schreib-, Kunden-, Medien-, Nachrichten-, Anzahlungs- oder Rechnungsrechte nur für konkrete Abläufe. Nutze erlaubte Listen und Ruhezeiten, wenn verfügbar. Pausiere ungenutzte Verbindungen und widerrufe sie bei Änderungen an Anbieter, Gerät oder Team.

Zum Widerruf folge Berechtigungen und Freigaben. Siehe Datenschutz und Rechtliches.