Trust Center
Security, privacy, and compliance at PetroBench
PetroBench verpflichtet sich, Ihre Daten zu schützen und die höchsten Sicherheits- und Datenschutzstandards einzuhalten. Dieses Trust Center bietet Transparenz über unsere Praktiken.
Sicherheit
Hosting, Netzwerk, Schwachstellen- und Änderungsmanagement, Protokollierung
Datenschutz
Verschlüsselung, Schlüsselverwaltung, Backups, Aufbewahrung und Datenstandort
Authentifizierung
SSO, MFA, SCIM und Zugriffskontrolle
Einhaltung
Frameworks, Bewertungen und automatisierte Tests
Reaktion auf Vorfälle
Wie wir mit Sicherheits- und Verfügbarkeitsvorfällen umgehen
Geteilte Verantwortung
Ihre und unsere Rolle in der Sicherheit
Single Sign-On (SAML)
SAML 2.0-Einrichtung, Durchsetzung und unterstützte Identitätsanbieter
KI- und MCP-Steuerung
Wie KI- und MCP-Zugriff aktiviert, eingegrenzt und widerrufen wird
Service Level Agreement
Verfügbarkeit, Support und Wartungsfenster
Unsere Verpflichtungen
| Bereich | Verpflichtung |
|---|---|
| Hosting | AWS, USA Ost (Ohio), über mehrere Verfügbarkeitszonen, hinter Cloudflare für DDoS-Schutz, WAF und TLS |
| Datenstandort | Kundendaten werden in den Vereinigten Staaten gespeichert und verarbeitet |
| Dateneigentum | Sie behalten das volle Eigentum an Ihren Bohrdaten |
| Datenverkäufe | Wir verkaufen oder monetarisieren niemals Kundendaten |
| Verschlüsselung | AES-256 im Ruhezustand, TLS 1.2+ im Transit |
| Zugangskontrolle | Rollenbasierte Berechtigungen mit Organisationshierarchie, SAML-SSO, SCIM und MFA |
| KI und MCP | Standardmäßig deaktiviert und pro Organisation aktiviert; Kundendaten werden nicht zum Training von KI-Modellen verwendet |
| Backups | Kontinuierliche Backups mit Point-in-Time-Wiederherstellung sowie eine nächtliche verschlüsselte Kopie in einer separaten Region |
| Verfügbarkeit | Verfügbarkeitszusagen variieren je nach Tarif; Live-Status unter status.petrobench.com |
| Vorfallbenachrichtigung | Kundenbenachrichtigung innerhalb von 72 Stunden nach bestätigten Sicherheitsvorfällen |
| Frameworks | Ausgerichtet am NIST Cybersecurity Framework, OWASP Top 10 und ASVS |
Rechtsdokumente
Nutzungsbedingungen
Servicevertrag
Datenschutzrichtlinie
Datenerhebung und -nutzung
Cookie-Richtlinie
Wie wir Cookies verwenden
Akzeptable Verwendung
Nutzungsrichtlinien
Sicherheits-FAQs
Häufige Sicherheitsfragen
Status
Der Plattformstatus in Echtzeit ist verfügbar unter:
status.petrobench.com
Aktuellen Systemstatus anzeigen
Fragen?
Für Sicherheitsanfragen wenden Sie sich bitte an security@petrobench.com