Sicherheit, Schutz der Privatsphäre und Vertraulichkeit der Daten sind für uns bei ModelFront sehr wichtig, ebenso wie für Sie und Ihre Kunden.

Zum Glück ist es relativ einfach. Unsere Technologie und Arbeitsweise ähnelt sehr der maschinellen Übersetzung und den vertrauenswürdigsten Anbietern maschineller Übersetzungen.

Ihre Daten gehören Ihnen. Ihre Daten sind geschützt - unsere Server verwenden Transport Layer Security (TLS), um jede Anfrage und Antwort zu verschlüsseln.

Bei Fragen zur Sicherheit wenden Sie sich bitte an security@modelfront. com.

Standardmäßig privat

Ihre Daten und Bewertungen sind standardmäßig privat.

Ihre Daten für Ihre benutzerdefinierten Modelle werden weder für andere Modelle noch für einen anderen Zweck verwendet.

• Der Text in Ihren API-Anfragen ("data in transit") wird nicht dauerhaft gespeichert, sondern nur zur Bearbeitung der Anfrage verarbeitet ("no-trace").

• ModelFront Qualitätsvorhersage ist vollständig automatisiert und wird komplett im eigenen Haus entwickelt.

• Keine Drittfirmen oder Menschen haben Zugang zu Ihren Anfragen, es sei denn, Sie wünschen ausdrücklich eine maschinelle Übersetzung.

• Wenn Sie eine maschinelle Übersetzung anfordern, wird Ihre Anfrage an die angeforderte API für maschinelle Übersetzung eines Drittanbieters weitergeleitet und unterliegt den entsprechenden API-Bedingungen.

• Sie sollten die Daten von Verbrauchern anonymisieren, wenn dies zur Einhaltung der örtlichen Gesetze erforderlich ist.

GDPR

Wir halten uns an die Punkte der EU-Checkliste zur Einhaltung der GDPR für US-Unternehmen.

ModelFront sammelt keine Nutzerdaten von Verbrauchern. Zu Schulungs- und Evaluierungszweckenhostet ModelFront Ihre Textdaten speziell für Sie (Löschen auf Anfrage). Bei API-Anfragenverarbeitet ModelFront die Daten, speichert sie aber nicht ("no trace").

Google Cloud und die Allgemeine Datenschutzverordnung (GDPR)

Löschen auf Anfrage

Sie können jederzeit verlangen, dass wir Ihre benutzerdefinierten Modelle, Trainingsdaten, Bewertungen oder Ihr Konto dauerhaft löschen.

Vertraulichkeitsvereinbarungen

Wir sind in der Regel bereit, eine einseitige Vertraulichkeitsvereinbarung (NDA) oder eine gegenseitige Vertraulichkeitsvereinbarung (MNDA) abzuschließen, bevor Sie uns Ihre Daten übermitteln oder Ihre geschäftlichen Anforderungen mit uns besprechen.

Unsere Infrastruktur

Das Team von ModelFront verwendet Google Workspace zur Kommunikation und GitHub zur Entwicklung und Speicherung von ModelFront Quellcode. GitHub ist Eigentum von Microsoft.

Das System ModelFront wird auf der Google Cloud Platform bereitgestellt, einschließlich Google Cloud Storage, wobei alle virtuellen Maschinen in Kubernetes-Clustern von Docker-Containern hinter Cloudflare laufen.

Für weitere Informationen über den ModelFront Technologie-Stack kontaktieren Sie uns bitte.

Standardmäßig befinden sich die Systemrechner und Daten von ModelFront in den US-Rechenzentren von Google. Auf Kundenwunsch können sie in anderen Rechenzentren untergebracht werden.

Wenn Sie mehr über Private Cloud und On-Premise-Bereitstellung erfahren möchten, kontaktieren Sie uns bitte.

Penetrations- und Schwachstellentests

Ein externer Sicherheitsdienst führt nach größeren Aktualisierungen Penetrationstests durch:

• Konsole.modelfront. com
• api.modelfront.com

Ein Sicherheitsdienst eines Drittanbieters führt regelmäßig Scans durch und erstellt Berichte und Warnungen für:

• Konsole.modelfront. com
• api.modelfront.com

Audit-Berichterstattung

Die an die ModelFront API und Konsole gesendeten Daten werden auf der Google Cloud Platform empfangen und verarbeitet.

Die in der Konsole ModelFront erstellten Metadaten werden auf der Google Cloud Platform empfangen, verarbeitet und gespeichert.

Google stellt jährliche Audit-Berichte für die SOC 1-, SOC 2- und SOC 3-Konformität bereit, die die gesamte Infrastruktur von ModelFront abdecken.

SOC-2-Berichte sind vertraulich, aber ModelFront hat die Erlaubnis, sie unter NDA an externe Prüfer weiterzugeben.

• Google Cloud-Prüfberichte

Zahlungsabwicklung

Dieser Abschnitt gilt nur für Kunden, die die Standard-Zahlungs- oder Rechnungsstellungsoptionen verwenden.

Um Kreditkartenzahlungen und Rechnungen abzuwickeln, nutzt ModelFront die Dienste von Stripe, Inc. Daher speichert ModelFront keine Kreditkarteninformationen. Stripe, Inc. unterliegt dem EU-US und Swiss-US Privacy Shield Framework und ist vollständig PCI-konform.

"Stripe wurde von einem PCI-zertifizierten Auditor geprüft und ist nach PCI Service Provider Level 1 zertifiziert. Dies ist die strengste Zertifizierungsstufe, die in der Zahlungsverkehrsbranche verfügbar ist."

Sicherheit bei Stripe

Wenn Sie ohne Kreditkarte oder ohne Stripe bezahlen möchten, wenden Sie sich an ModelFront , um die Rechnungsstellung mit Stripe oder direkt einzurichten.

Unsere Website

Um die Nutzererfahrung zu verbessern, sammeln wir mit Tools von Drittanbietern wie Google Analytics anonymisierte Metriken über die Nutzer der Website wie Sitzungsdauer und Browsertyp. Wenn Sie sich dagegen entscheiden möchten, können Sie eines der vielen Browser-Add-ons, Plug-ins oder Erweiterungen verwenden, die für diesen Zweck entwickelt wurden.

Unser Unternehmen

Als in den USA ansässiges und in Delaware eingetragenes Unternehmen unterliegen ModelFront Inc. und seine leitenden Angestellten sowohl den Gesetzen der USA als auch den Gesetzen anderer Gerichtsbarkeiten, in denen das Unternehmen tätig ist.

Wir vergeben keine Aufträge an externe Berater und arbeiten nicht mit ihnen zusammen. Alle technischen Arbeiten werden vollständig intern vom Kernteam von ModelFront durchgeführt.

Wenn Sie weitere Fragen zu unserem Unternehmen haben, wenden Sie sich bitte an legal@modelfront. com.

Sicherheit des Kontos

ModelFront Konten müssen per E-Mail verifiziert werden. ModelFront Kontenpasswörter können per E-Mail zurückgesetzt werden. ModelFront Konten werden nach zu vielen fehlgeschlagenen Anmeldeversuchen oder anderen verdächtigen Aktivitäten automatisch gesperrt.

Rohdaten für Schulungen, API-Anforderungstexte oder Zahlungskartennummern können nicht über ein Konto abgerufen werden.

Politik zur Meldung von Vorfällen und Schwachstellen

Es gehört zu unseren Grundsätzen, Sicherheitsvorfälle, wie z. B. Datenschutzverletzungen, und potenzielle Sicherheitsvorfälle an die betroffenen Kunden zu melden, den Zugang erforderlichenfalls zu sperren und gleichzeitig den Betrieb der Produktionssysteme aufrechtzuerhalten, eine Rückschau zu halten und Korrekturmaßnahmen zu ergreifen, um künftige Vorfälle zu verhindern.

Wenn möglich, warnen wir unsere Kunden auch vor potenziellen Risiken. Das häufigste Risiko besteht darin, dass entlassene Mitarbeiter weiterhin Zugang zu ihren ModelFront Konten haben.

Bericht über die Transparenz

Bis März 2023 hat ModelFront keine Aufforderungen zur Bereitstellung, Entfernung oder Änderung von Daten von der US-Regierung oder einer anderen Stelle erhalten.

Beachten Sie, dass ModelFront im Falle eines Ersuchens unter Umständen von der Regierung angewiesen wird, das Bestehen eines solchen Ersuchens nicht bekannt zu geben.

In diesem Fall wird dieser Transparenzbericht nicht mehr verfügbar sein oder nicht mehr ausdrücklich darauf hinweisen, dass ModelFront keine derartigen Anfragen erhalten hat.

Aktualisierungen

Wir aktualisieren unseren Ansatz in Bezug auf Sicherheit, Datenschutz und Vertraulichkeit der Daten ständig, da wir wachsen und sich Technologien, Gesetze und Anliegen ändern.

Wir haben diese Sicherheits-, Datenschutz- und Vertraulichkeitspolitik zuletzt im März 2023 aktualisiert.

• April 2021: Zusätzliche Richtlinie zur Meldung von Vorfällen
• Juli 2022: GDPR hinzugefügt
• Juli 2022: MongoDB Atlas wurde entfernt
• Februar 2023: Formatierung und Wortlaut
• März 2023: Aktualisierung des Transparenzberichts