Sicherheitsübersicht

Diese Seite fasst den Sicherheitsstatus von Ferndesk in Bezug auf den GitHub-Zugriff, den Umgang mit dem Quellcode von Kunden, die KI-Verarbeitung, die Datenaufbewahrung, den Compliance-Status und Drittanbieter zusammen.

Sicherheitskontrollen

• Daten werden bei der Übertragung verschlüsselt.

• Integrationsanmeldedaten werden vor der Speicherung verschlüsselt.

• Rohe Nachrichten-Payloads aus Support-Tickets werden verschlüsselt gespeichert.

• Personenbezogene Daten in Support-Tickets werden während der Verarbeitung redigiert

• GitHub-Webhook-Signaturen werden validiert, bevor Webhook-Ereignisse akzeptiert werden.

• Der Zugriff auf Ferndesk ist auf authentifizierte Benutzer und autorisierte Workspace-Rollen beschränkt.

Datenverarbeitung

• Ferndesk speichert die Konto-, Konfigurations-, Help-Center-, Abrechnungs- und Servicedaten, die für den Betrieb des Dienstes erforderlich sind.

• Wenn ein Kunde Supportsysteme verbindet, kann Ferndesk Support-Unterhaltungen und zugehörige Metadaten verarbeiten, um Dokumentationslücken zu erkennen und Aktualisierungen zu entwerfen.

• Wenn ein Kunde GitHub verbindet, werden Repository-Daten ausschließlich für die dokumentationsbezogenen Workflows verarbeitet, die der Kunde aktiviert.

Zugriff auf die Codebasis

Ferndesk unterstützt die Installation von GitHub Apps und den GitHub-Zugriff über OAuth, wenn ein Kunde diese Integration aktiviert.

• Der GitHub-Zugriff ist schreibgeschützt.

• Ferndesk verwendet schreibgeschützten Repository-Zugriff, um Repository-Inhalte, die Commit-Historie und den Kontext von Pull Requests für Dokumentations-Workflows zu analysieren.

• Ferndesk benötigt keine Berechtigungen zum Schreiben, für die Administration, die Repository-Verwaltung oder die Organisationsverwaltung.

• Die Installation einer GitHub App kann auf bestimmte Repositories beschränkt werden.

• Ferndesk verwendet Pull-Request-Webhooks, um zusammengeführte Änderungen zu erkennen und Workflows zur Überprüfung der Dokumentation auszulösen.

Ferndesk verwendet den GitHub-Zugriff nicht, um in Repositories zurückzuschreiben, Pull Requests zusammenzuführen, Repository-Einstellungen zu ändern oder Repository-Administrationsaufgaben durchzuführen.

Umgang mit Quellcode

• Ferndesk speichert den Quellcode von Kunden nicht in seinen Produktdatenbanken.

• Ferndesk erstellt oder pflegt keinen dauerhaften Such- oder Embedding-Index des Quellcodes von Kunden.

• Die dauerhaften Suchsysteme von Ferndesk werden für veröffentlichte Wissensinhalte und zugehörige Suchdaten verwendet, nicht für den Quellcode von Kunden.

• Wenn eine Codeanalyse erforderlich ist, verwendet Ferndesk temporäre, zeitlich begrenzte Repository-Arbeitsbereiche, die automatisch bereinigt werden.

• Ferndesk bewahrt nur die begrenzten Repository-Metadaten auf, die zur Verwaltung von Dokumentations-Workflows erforderlich sind, etwa den Repository-Namen, die Referenz des Pull Requests, den Zeitstempel der Zusammenführung und generierte Zusammenfassungen der Änderungen.

In der Praxis kann Ferndesk Repository-Inhalte vorübergehend verarbeiten, um Aktualisierungen der Dokumentation zu entwerfen oder zu bewerten. Ferndesk wandelt den Quellcode von Kunden jedoch nicht in einen dauerhaften Datensatz in einer Produktdatenbank oder einen langfristigen Code-Suchindex um.

KI-Verarbeitung

Ferndesk verwendet KI-Dienste von Drittanbietern, um Entwürfe, Zusammenfassungen und Embeddings für Dokumentations-Workflows zu erstellen.

• OpenRouter wird für Modell-Routing, Generierung, Embeddings und das erneute Ranking von Suchergebnissen verwendet.

• Diese Dienste verarbeiten die Eingaben, die zur Durchführung des angeforderten Workflows erforderlich sind.

• Ferndesk verwendet den Quellcode von Kunden nicht zum Trainieren von Modellen.

Die KI-Funktionen von Ferndesk unterstützen die Erstellung, Zusammenfassung und Klassifizierung von Dokumentation sowie die Suche. Sie werden nicht verwendet, um aus dem Quellcode von Kunden einen wiederverwendbaren Trainingskorpus zu erstellen.

Datenaufbewahrung und Löschung

• Kundeninhalte werden für die Dauer des Abonnements aufbewahrt.

• Kundeninhalte werden innerhalb von 30 Tagen nach Beendigung oder einer Löschanfrage gelöscht, sofern kein kürzerer Löschzeitraum gilt.

• Sicherungskopien werden innerhalb von 60 Tagen überschrieben.

• Abrechnungs-, Audit- und Sicherheitsprotokolle können länger aufbewahrt werden, wenn dies aus rechtlichen, buchhalterischen oder sicherheitsbezogenen Gründen erforderlich ist.

• Beim Löschen eines Workspaces werden die zugehörigen verwalteten Suchdaten entfernt, die von Ferndesk verwendet werden.

Rohe Nachrichten-Payloads aus Support-Tickets werden getrennt von langlebigen Dokumentationsergebnissen behandelt. Wenn Ferndesk rohe Support-Nachrichtendaten zur Verarbeitung speichert, werden diese Payloads verschlüsselt.

Compliance-Status

• Ferndesk ist derzeit nicht SOC 2-zertifiziert.

• SOC 2 Type I wird im Oktober oder November 2026 erwartet. SOC 2 Type II befindet sich in Vorbereitung und wird im 4. Quartal 2026 oder im 1. Quartal 2027 erwartet.

• Ferndesk veröffentlicht derzeit kein öffentliches Trust Center.

• Ferndesk verfügt derzeit über keinen SOC-Bericht, der unter einer Vertraulichkeitsvereinbarung (NDA) weitergegeben werden kann.

Auftragsverarbeiter und Dienstanbieter

Zentrale Dienstanbieter

Diese Anbieter unterstützen das gehostete Produkt und können im Rahmen des Kernbetriebs von Ferndesk Kunden- oder Servicedaten verarbeiten.

Zusätzliche Anbieter und Anbieter mit begrenztem Einsatzbereich

Diese Anbieter werden für spezifischere Funktionen wie Embeddings, Produktanalysen, Einbettungen, Changelog-Widgets und Website-Attribution verwendet.

Vom Kunden aktivierte Integrationen wie GitHub, Zendesk, Intercom, Help Scout, Slack und ähnliche Systeme sind von den Unterauftragsverarbeitern von Ferndesk getrennt und werden nur verwendet, wenn sie vom Kunden aktiviert wurden.

Anfragen zur Sicherheitsüberprüfung

Für Sicherheitsüberprüfungen, die Due-Diligence-Prüfung von Anbietern oder DPA-Anfragen wenden Sie sich an [email protected].