Sicherheit bei Aripsy

PDF-, PowerPoint-, Word- und Audiodateien werden auf deinem Gerät gelesen. Aripsy wandelt sie im Browser in Text um und sendet nur diesen Text, um dein Lernmaterial zu erzeugen. Die Datei selbst wird nicht hochgeladen, und wir behalten keine Kopie.

Gescannte Seiten und Audio werden ebenfalls auf deinem Gerät in Text umgewandelt.

Eine Ausnahme: In Pro können bis zu fünf Bilder aus einem Dokument an einen KI-Anbieter gesendet werden, damit Diagramme in Worten beschrieben werden. Die Bilder werden beschrieben und verworfen, nicht gespeichert.

• Jede Seite und jede Anfrage läuft über HTTPS. http-Adressen werden umgeleitet, und Browser werden angewiesen, zwei Jahre lang HTTPS zu verwenden (HSTS, in der Preload-Liste).
• Aripsy-Seiten können nicht in andere Websites eingebettet werden, was vor Clickjacking schützt.
• Kamera, Mikrofon und Standort sind für die gesamte Website gesperrt.

• Du meldest dich mit einem einmaligen E-Mail-Code oder -Link an oder über Google oder GitHub. Aripsy speichert keine Passwörter.
• Anmeldecodes laufen ab und funktionieren nur einmal.
• Jede Anfrage, die deine Daten liest oder ändert, wird auf dem Server gegen deine aktive Sitzung geprüft.

• Lernsets, Prüfungen, Aktivität und Freigabelinks liegen in einer Postgres-Datenbank bei Supabase. Zeilenbasierte Sicherheitsregeln sorgen dafür, dass ein angemeldetes Konto nur seine eigenen Zeilen lesen und ändern kann.
• Interne Messtabellen können aus dem Browser überhaupt nicht gelesen werden.
• Serverseitige Schlüssel gelangen nie in den Browser.
• Freigabelinks sind standardmäßig aus. Ein Link, den du erstellst, ist für jeden mit dem Link offen, sendet keinen Referrer, wird nicht zwischengespeichert und läuft nach höchstens 7 Tagen (Free) oder 30 Tagen (Pro) ab.

• Paddle ist der Händler (Merchant of Record). Kartendaten werden im Paddle-Checkout eingegeben, nicht auf Aripsy-Servern, und wir sehen nie deine vollständige Kartennummer.
• Zahlungsereignisse, die Paddle uns sendet, sind signiert. Wir prüfen die Signatur und lehnen alles ab, was älter als fünf Minuten oder bereits verarbeitet ist.

• Dein Text wird nur an die in unserer Datenschutzerklärung genannten KI-Anbieter gesendet, um deine Notizen, Karteikarten, Fragen und Rückmeldungen zu erzeugen.
• Aripsy trainiert keine KI-Modelle mit deinen Lerninhalten.
• Unsere KI-Überwachung erfasst Tokens, Geschwindigkeit und ob eine Anfrage funktioniert hat. Sie erfasst nicht deinen Lerntext.

• Erzeugung, Antwortprüfung, Exporte und das Kontaktformular haben tägliche und monatliche Limits pro Konto und pro Netzwerkadresse, damit niemand den Dienst überlasten oder abgreifen kann.
• Eingaben sind je nach Tarif begrenzt: Wörter pro Anfrage, Dateigröße und Dateityp.
• KI-generierte Inhalte werden bereinigt, bevor sie in deinem Browser angezeigt werden.
• Anfragen anderer Websites an dein Konto werden abgelehnt.

• Analyse-Cookies bleiben aus, bis du „Alle akzeptieren“ wählst. Mit „Nur notwendige“ läuft die Analyse ohne Cookies, und es wird kein Profil erstellt.
• Sitzungsaufzeichnungen maskieren, wenn aktiv, alles, was du eingibst.
• Werbespeicher ist immer aus.

• Export: Lade in den Einstellungen alles, was wir zu deinem Konto haben, als JSON-Datei herunter.
• Löschen: Lösche dein Konto in den Einstellungen. Deine Lernsets, Sammlungen, Freigabelinks, Prüfungen, Aktivität und Anmeldung werden sofort aus unseren Live-Systemen entfernt, ein bezahltes Abo wird gekündigt, und wir bitten unsere E-Mail- und Analyseanbieter, ihre Kopien innerhalb von 30 Tagen zu löschen.
• Abrechnungs- und Nutzungsdaten werden ohne Verbindung zu dir aufbewahrt, wie es das Steuerrecht verlangt. Kopien in verschlüsselten Backups werden fortlaufend überschrieben.

• Abhängigkeiten werden wöchentlich und bei jeder Änderung auf bekannte Schwachstellen geprüft, und vor jeder Veröffentlichung läuft eine Sicherheits-Testsuite.
• Wenn ein Datenleck dich einem hohen Risiko aussetzt, informieren wir dich ohne unangemessene Verzögerung.

Aripsy ist nicht für Kinder unter 13 Jahren. Konten von Schülerinnen und Schülern unter 18 erhalten keine Werbung und keine Werbeprofile, die Analyse bleibt aus, sofern sie nichts anderes wählen, es gibt keinen genauen Standort, und Lernsets bleiben privat, solange kein Freigabelink erstellt wird. Eltern und Erziehungsberechtigte können uns zu den Daten ihres Kindes kontaktieren.

Schreibe an support@aripsy.com mit „Security“ im Betreff. Beschreibe, was du gefunden hast und wie es sich reproduzieren lässt. Wir lesen jede Meldung und bemühen uns, innerhalb von drei bis fünf Werktagen zu antworten.

Bitte greife nicht auf Daten anderer Personen zu, führe keine Denial-of-Service-Tests durch und veröffentliche das Problem nicht, bevor wir es behoben haben. Wir betreiben kein bezahltes Bug-Bounty-Programm.

Dieselben Kontaktdaten sind maschinenlesbar unter aripsy.com/.well-known/security.txt veröffentlicht.