Was du sagst, bleibt dein
Zicelo hört zu, was du diktiers und was in Meetings besprochen wird. Deshalb gehen wir sorgsam mit deinen Daten um – und sagen dir genau, was wir tun, ganz ohne falsche Versprechen.
Verschlüsselte Verbindungen
Alles, was aus den Apps zu den Zicelo-Servern gesendet wird, geht über HTTPS (TLS). Ebenso unsere Anfragen an die KI-Anbieter und deine Integrationen.
Diktat-Audio wird nicht gespeichert
Die Aufnahme eines Diktats bleibt nur so lange auf dem Server, bis die Transkription fertig ist, dann wird sie gelöscht. Alles Weitere bleibt nur lokal auf deinem Gerät im Verlauf.
Kein KI-Training mit deinen Daten
Transkription und Bereinigung laufen über KI-Modelle per API. Die übermittelten Daten werden vom Anbieter nicht zum Training der Modelle genutzt. Wir nutzen sie auch nicht dafür.
Accounts ohne Passwortdiebstahl
Du meldest dich mit einem Einmalcode an, der per E-Mail gesendet wird. Auf dem Server speichern wir nur den Hash des Sitzungstokens, nicht das Token selbst.
Verschlüsselte Integrationsschlüssel
Tokens für Slack, Notion, CRM und App-Passwörter für E-Mail werden verschlüsselt (AES-256-GCM) gespeichert und nach dem Speichern nicht mehr angezeigt.
Kontrolle für Administratoren
In Teams entscheidet der Admin, ob der Notetaker genutzt wird, ob öffentliche Links erlaubt sind und wie viele Tage Meetings gespeichert werden. Die Transkriptionen der Mitglieder bleiben privat.
Löschen wann du willst
Du kannst ein Meeting oder alle jederzeit löschen. In Enterprise können Meetings automatisch nach der gewählten Anzahl Tage gelöscht werden, und die Audiodatei kann ganz entfallen.
Audit-Log
In Enterprise siehst du, wer etwas geteilt, exportiert oder gelöscht hat, inklusive Datum und IP-Adresse.
Gesteuerte öffentliche Links
Ein Meeting ist privat, bis du es teilst. Öffentliche Links können mit Passwort und Ablaufdatum versehen und jederzeit widerrufen werden.
Welche Daten wir verarbeiten und wo
- Diktate: Das Audio wird transkribiert und gelöscht; der bereinigte Text wird auf dein Gerät zurückgeschickt. Auf dem Server bleiben nur Wortanzahl und Dauer für Statistiken und Paketlimits.
- Meetings: Wenn du ein Konto nutzt, werden Transkription, Notizen und gegebenenfalls die Audiodatei in deinem Konto gespeichert, damit du sie durchsuchen und teilen kannst. Du kannst sie jederzeit löschen.
- Einstellungen: Dein Wörterbuch, Shortcuts, Stile und Befehle werden zwischen deinen Geräten synchronisiert.
- Anbieter: Transkription und Sprachmodelle werden per API von OpenAI bereitgestellt; E-Mails werden über unseren Mailserver versendet. Integrationen erhalten nur das, was du aktiv wählst zu senden.
Was wir nicht tun
- Wir verkaufen oder vermieten deine Daten nicht.
- Wir hören keine Meetings ab und lesen keine Transkriptionen; technischer Zugriff erfolgt nur auf deine Anfrage, zum Support.
- Wir beanspruchen keine Zertifizierungen, die wir nicht haben. Falls dein Unternehmen eine Datenverarbeitungsvereinbarung (DPA) braucht, schreib uns.
Hast du eine Sicherheitslücke gefunden?
Danke! Lies die Regeln im Bug-Bounty-Programm und melde sie dort.