Sicherheit
Sicherheit bei Voiceflow
Trust Center
Berichte, Zertifikate und Sicherheitsdokumentation
So schützen wir Ihre Daten
Datensicherheit
Daten werden im Ruhezustand mit starker Verschlüsselung und kundenverwalteten Schlüsseln geschützt, regionsübergreifend sicher gesichert und in hochverfügbaren Multi-AZ-Datenbanken mit Point-in-Time-Recovery gespeichert.
Zugriffs- und Anwendungssicherheit
Die Anwendungssicherheit wird durch automatisierte und manuelle Code-Reviews, kontinuierliches Schwachstellen-Scanning, regelmäßige externe Penetrationstests und Zugriffskontrollen auf Enterprise-Niveau inklusive SSO gewährleistet.
Infrastruktur und Zuverlässigkeit
Zuverlässigkeit auf Enterprise-Niveau mit 24/7-Monitoring, Multi-AZ-Cloud-Infrastruktur und jährlich getesteter Disaster Recovery. Aufgebaut auf AWS und GCP mit isolierten Umgebungen und Infrastructure as Code für einen konsistenten, resilienten Betrieb.
Netzwerksicherheit
Die Netzwerksicherheit wird durch eine CDN-gestützte WAF und DDoS-Schutz, Ende-zu-Ende-Verschlüsselung bei der Übertragung mit TLS und mTLS sowie eine segmentierte, durch Firewalls geschützte Architektur durchgesetzt, die die Kommunikation zwischen Diensten strikt kontrolliert.
Security Operations
Starke Sicherheitsgrundlagen mit verschlüsselter Speicherung von Zugangsdaten (bcrypt), Audit-Logging und Alarmierung, granularen Zugriffskontrollen, kontinuierlichen Updates und vollständiger Projekthistorie mit Rollback-Funktion.
Organisatorische Sicherheit
Die organisatorische Sicherheit wird durch Background-Checks der Mitarbeitenden, laufende Sicherheitsschulungen, Zugriffskontrollen nach dem Least-Privilege-Prinzip, umfassendes Audit-Logging sowie regelmäßig getestete Pläne für Business Continuity und Disaster Recovery gestärkt.
KI-Datenschutz
Voiceflow verwendet keine Kundendaten, um Machine-Learning- oder KI-Modelle zu trainieren.
Kundendaten werden ausschließlich genutzt, um den Service bereitzustellen und zu betreiben. Alle über Voiceflow eingebundenen Modellanbieter (z. B. OpenAI, Anthropic, Google) sind mit Zero Data Retention konfiguriert und nutzen übermittelte Daten nicht zum Training.
Sicherheitsressourcen
Responsible Disclosure
Wenn Sie eine potenzielle Sicherheitslücke entdecken, schreiben Sie bitte an security@voiceflow.com. Qualifizierte Meldungen können für unser Bug-Bounty-Programm infrage kommen.
Voiceflow schätzt die Beiträge der Security-Research-Community, die uns hilft, eine sichere Plattform zu betreiben. Wir gewähren Safe Harbor für Sicherheitsforschung in gutem Glauben, die im Einklang mit dieser Vulnerability Disclosure Policy durchgeführt wird. Das heißt: Wenn Sie die Richtlinien dieser Policy einhalten, wird Voiceflow keine rechtlichen Schritte gegen Sie nach dem Computer Fraud and Abuse Act (CFAA), dem Digital Millennium Copyright Act (DMCA) oder vergleichbaren Gesetzen anderer Rechtsordnungen einleiten. Wir bitten Sie, eine potenzielle Schwachstelle nicht öffentlich zu machen, bevor unser Sicherheitsteam Gelegenheit hatte, sie zu prüfen und zu beheben.