Sicherheit

Welche Zertifizierungen hat Reply2C?

Keine. Reply2C hat weder ein SOC-2-Audit noch eine ISO-27001-Zertifizierung oder eine HIPAA-Bestätigung abgeschlossen und auch kein unabhängiges DSGVO-Audit durchlaufen. Wenn Ihr Einkauf heute einen dieser Berichte verlangt, kann Reply2C das nicht erfüllen, und keine Beschreibung der folgenden Maßnahmen ändert daran etwas.

Diese Seite beginnt mit der Lücke, weil die Alternative schlechter wäre. Eine Vertrauensseite, die ein Audit andeutet, das es nicht gab, macht genau die eine Angabe, die eine Einkäuferin in fünf Minuten prüfen kann — und diese Prüfung zu verlieren kostet mehr als das fehlende Zertifikat.

Was folgt, beschreibt, wie das System tatsächlich gebaut ist. Das ist eine andere und schwächere Aussage als eine geprüfte: nachvollziehbar durch Lesen des Codes und der Datenbankrichtlinien, nicht durch eine Prüferin bestätigt.

Wie ist ein Workspace vom anderen getrennt?

Durch Row-Level-Security auf jeder Mandantentabelle in Postgres, nicht durch einen Filter im Anwendungscode. Jede Abfrage läuft als die angemeldete Person, und die Datenbank verweigert Zeilen eines anderen Workspace selbst dann, wenn die API danach fragt — ein Fehler in einer Route kann also keine fremden Konversationen preisgeben.

Die drei Rollen — Admin, Teamleitung und Agent — werden von denselben Richtlinien durchgesetzt. Eine Berechtigung, die in der Oberfläche verborgen ist, wird auch an der Datenbank verweigert, und das ist die einzige Fassung einer Berechtigung, die etwas bedeutet.

Wie werden Kanal-Zugangsdaten gespeichert?

Ruhend verschlüsselt mit AES-256-GCM, mit einem Schlüssel in der Deployment-Umgebung und nie in der Datenbank. Zugriffstoken für WhatsApp, Instagram und Messenger werden nur im Moment des Signierens einer ausgehenden Anfrage entschlüsselt und nie an den Browser zurückgegeben.

Eingehende Meta-Webhooks werden bei jeder Anfrage gegen das App-Secret geprüft, sodass eine gefälschte Nutzlast, die sich als Kundennachricht ausgibt, vor dem Posteingang abgewiesen wird.

Wo liegen die Daten?

Die API und ihr Echtzeit-Gateway laufen in Frankfurt am Main. Postgres wird verwaltet gehostet. Nachrichtentext geht zur Vorsortierung und für Antwortentwürfe an den konfigurierten KI-Anbieter und wird nicht zum Training von Modellen verwendet.

Der Gesprächsverlauf gehört dem Workspace und kann von einem Admin exportiert werden. Ein Tarifwechsel löscht ihn nie.

Was behält Reply2C aus Gesprächen für seine KI?

Jeder Workspace hat ein Gedächtnis dafür, wie sein eigenes Team Kunden antwortet: kurze Frage-Antwort-Ausschnitte aus den Antworten, die das Team sendet. E-Mail-Adressen, Telefonnummern, lange Ziffernfolgen, Kontonummern, Link-Token und der erfasste Name der Kundin oder des Kunden werden entfernt, bevor etwas gespeichert wird, und nur der Assistent dieses Workspace kann es verwenden.

Die automatischen Antworten des Assistenten werden anders behandelt. Wenn ein Workspace es erlaubt, werden sie als „wartet auf Freigabe“ gespeichert und erst verwendet, wenn ein Admin sie freigibt – die KI kann also nicht aus Ausgaben lernen, die niemand gelesen hat.

Die Entfernung erfolgt nach bestem Bemühen: Ein Name oder eine Adresse mitten im Satz, die das System nie als Name oder Adresse erfasst hat, wird möglicherweise nicht erkannt. Deshalb kann ein Admin jeden gespeicherten Ausschnitt unter Einstellungen → KI-Engine lesen, das Gedächtnis oder jede Art des Lernens abschalten und einen oder alle Ausschnitte löschen. Ausschnitte aus einem Gespräch werden mit diesem gelöscht, wenn Shopify Reply2C auffordert, diesen Kunden zu löschen, und wenn der Workspace gelöscht wird. Sie werden nicht zum Training von Modellen verwendet.