Sicherheit & Datenverarbeitung
Wo deine Daten landen, wenn du Salesforce und GitHub verbindest. Kein Marketing-Nebel.
Deine Daten, in einfachen Worten
Unter deiner Kontrolle
Salesforce-Metadaten in deiner Org. Quelle der Wahrheit in deinem privaten GitHub-Repo. Audit-Log in deiner Git-History. Nichts davon lebt in unserer Datenbank.
Bei uns
OAuth-Tokens (ruhend verschlüsselt). Account-E-Mail + Team-Zugehörigkeit. Run-History (welche Anfrage welchen PR ausgelöst hat). Drift-Hashes — nicht die Metadaten selbst.
Verschlüsselungs-Posture
TLS 1.2+ bei jedem API-Aufruf
Keine Ausnahmen. Jeder Salesforce-, GitHub- und FlowSprite-Endpunkt ist HTTPS-only.
OAuth-Tokens ruhend verschlüsselt
Deine Salesforce- und GitHub-OAuth-Tokens sind ruhend verschlüsselt. Wir speichern niemals deine Passwörter, und Tokens sind jederzeit widerrufbar.
Sensible Header am Edge redigiert
Keine Kundendaten in Logs persistiert. Sensible Request-Header werden gestrippt, bevor irgendein Log in unsere Pipeline läuft.
GitHub-Verschlüsselung im Ruhezustand
GitHub hält die Metadaten; deren Standard für Daten im Ruhezustand greift. Wir zentralisieren deine Metadaten nicht in unserer DB.
Wie KI-Zugriff eingegrenzt wird
Die KI bekommt nie einen Blankoscheck. Es ist dein eigenes Modell, rollenbasiert und widerrufbar, und jeder Salesforce-Datensatz-Lesezugriff wird protokolliert.
Bring your own AI
Du verbindest dein eigenes Modell mit deinen eigenen API-Keys. Es gibt kein von FlowSprite betriebenes Modell zwischen dir und deinen Org-Daten.
Rollenbasierte, widerrufbare MCP-Keys
Jeder MCP-Key trägt eine Rolle (Viewer bis Admin) und lässt sich auf bestimmte Sandboxes beschränken. Die effektive Berechtigung ist das Minimum aus Key-Rolle und Plan, erzwungen bei jeder Anfrage. Keys sind sofort widerrufbar, rotieren ohne Downtime; verwaiste Keys werden zum Widerruf markiert.
Zur MCP-IntegrationDatensatz-Lesezugriffe und Massen-Schreibvorgänge werden protokolliert
Liest deine KI über FlowSprite Salesforce-Datensätze, wird jeder Aufruf protokolliert: Tool, Objekt, Anzahl der Zeilen und Ergebnis. Massen-Schreibvorgänge werden pro Batch protokolliert. Metadaten-Änderungen stehen als Commits in deinem Git-Repo, jeder Deploy als Deploy-Event.
Ein Read-only-SOQL-Gate für Live-Abfragen
Live-Abfragen laufen über ein Read-only-SOQL-Gate: nur SELECT, DML und Row-Locks werden abgelehnt, Root-Objekte sind allowlisted, und der Server wendet ein Ergebnis-LIMIT an. Ein Guard auf Applikationsebene, keine Einschränkung auf Salesforce-Credential-Ebene.
Compliance-Status
- SOC 2 Type II — in Arbeit. Schreib an security@flowsprite.com für aktuellen Status und Evidenz.
- DSGVO — EU-Datenresidenz auf Anfrage verfügbar.
- HIPAA — derzeit nicht im Scope; bei BAA-Bedarf bitte melden.
Security-Review-Dokumente nötig?
Schreib an security@flowsprite.com für Datenfluss-Diagramm, Sub-Processor-Liste und aktuelle SOC-2-Evidenz.
Security-Team kontaktieren