Sicherheitsübersicht

1. Authentifizierung und Kontoschutz

Wir schützen den Zugriff mithilfe branchenweit anerkannter Protokolle. Benutzerauthentifizierung, Passwortregeln und Token-Validierung werden über einen sicheren, selbst gehosteten Identitätsanbieter abgewickelt; Passwörter werden niemals im Rohtext gespeichert. Sitzungen verwenden kryptografisch signierte JSON Web Tokens (JWTs) mit kurzlebigen Zugriffstokens, und Aktualisierungstokens werden in gehärteten, reinen HTTP-Cookies (__Host-) bereitgestellt, auf die clientseitige Skripte nicht zugreifen können. Token können serverseitig (z. B. beim Abmelden) widerrufen werden, um die Wiederverwendung von Sitzungen zu verhindern.

2. Verschlüsselungsstandards

Ihre Daten sind sowohl während der Übertragung als auch im Ruhezustand geschützt:

• Unterwegs:Der gesamte Datenverkehr zwischen Benutzeroberflächen, Clientanwendungen und unseren Backend-Endpunkten wird über HTTPS mit modernem TLS (bis zu TLS 1.3) verschlüsselt.
• Im Ruhezustand:Datenbankeinträge, Profilwerte, Lebenslauf-Assets und Speicher-Buckets werden im Ruhezustand mit AES-256 verschlüsselt und über die Verschlüsselungsdienste unseres Cloud-Anbieters (AWS S3 und RDS) verwaltet.

3. KI-Verarbeitungsgrenzen (AWS Bedrock)

EliteResume AI verwendet AWS Bedrock, um Funktionen für große Sprachmodelle wie das Umschreiben von Aufzählungszeichen, Zusammenfassungen, Anschreiben und ATS-Analysen auszuführen. Um diese Funktionen bereitzustellen, wird der entsprechende Lebenslauf- oder Stellenbeschreibungstext zur Verarbeitung an Bedrock gesendet. Wir setzen die folgenden Grenzen durch:

• Kein Modeltraining:Gemäß den Servicebedingungen von AWS Bedrock werden Ihre Eingaben und Ausgaben nicht von AWS zum Trainieren seiner Basismodelle gespeichert und zu diesem Zweck nicht an Modellanbieter weitergegeben.
• Keine Inhaltsprotokollierung auf unserer Seite:Unsere Anwendung zeichnet nur Metadaten zu jeder KI-Anfrage auf – verwendetes Modell und Token-Anzahl – und protokolliert niemals den Text Ihrer Eingabeaufforderungen oder die generierte Ausgabe.

4. Zahlungsabwicklung (PCI-DSS)

EliteResume AI erfasst, speichert oder verarbeitet keine Kartennummern oder rohen Rechnungsdetails. Alle Transaktionen werden an Stripe delegiert, einen zertifizierten PCI-DSS Level 1-Dienstanbieter. Stripe wickelt Zahlungen mit tokenisierten Methoden ab und hält Ihre Zahlungsdaten von den Datenbanken unserer Plattform isoliert. Wir speichern nur nicht vertrauliche Referenzen (z. B. Stripe-Kunden- und Rechnungskennungen).

5. System- und Infrastruktursicherheit

Unsere Infrastruktur wird auf Amazon Web Services gehostet, deren Rechenzentren unabhängig nach führenden Informationssicherheitsstandards wie SOC 2 und ISO/IEC 27001 zertifiziert sind. Unsere Plattform wird durch das Cloudflare CDN unterstützt, das globale Edge-Bereitstellung und eine Web Application Firewall (WAF) zur Abwehr häufiger Bedrohungen bietet. Hochgeladene Dateien werden validiert (Typ-, Größen- und Inhaltsprüfungen) und der Zugriff auf gespeicherte Dokumente wird nur über authentifizierte, zeitlich begrenzte Links gewährt. Unsere Sicherheitspraktiken basieren auf anerkannten Branchenrichtlinien, einschließlich des NIST Cybersecurity Framework.