Sicherheit & Daten
Klare, produktspezifische Antworten dazu, wie OfoxAI Anfragen schützt und Kundendaten verarbeitet.
Zuletzt geprüft: 14. August 2026. Überblick siehe Trust Center , aktuelle Anbieterliste siehe Subprocessors .
Verarbeitung von Standard-API-Daten
Zero Data Retention (ZDR)
ZDR gilt für die synchrone Standard-Modell-API. Prompt- und Response-Inhalte werden nur zur Bearbeitung der Anfrage verarbeitet und nicht vom Ofox-Gateway in Anwendungsprotokollen oder Datenbanken gespeichert.
Betriebsdatensätze können Konto- und API-Key-Kennungen, das angefragte Modell und den Anbieter, Token-Nutzung, Kosten, Latenz, Status, Anfrage-Kennungen und Fehler enthalten. Diese Datensätze unterstützen den Servicebetrieb, die Abrechnung, Zuverlässigkeit, Sicherheit und Missbrauchsprävention.
Modelltraining
OfoxAI verwendet keine über die Standard-Modell-API gesendeten Prompts oder Responses für das Modelltraining.
Der ausgewählte Upstream-Anbieter erhält den für die Rückgabe eines Ergebnisses erforderlichen Anfrageinhalt. Die geltenden Bedingungen und Datenpraktiken hängen vom Modell und der aktiven Route ab.
Playground und asynchrone Jobs
| Dienst | Umgang mit Inhalten |
|---|---|
| Synchrone Standard-Modell-API | Prompt- und Response-Inhalte unterliegen ZDR und werden nicht vom Ofox-Gateway gespeichert. |
| Playground-Text | Textverläufe bleiben auf der aktiven Seite und werden von Playground nicht als serverseitiger Gesprächsverlauf gespeichert. |
| Playground Bild und Video | Der letzte Durchgang kann bis zu 24 Stunden im Browser des angemeldeten Nutzers verbleiben, damit ein bezahltes Ergebnis oder eine laufende Aufgabe wiederhergestellt werden kann. Generierte Medien, Task-IDs und Ergebnislinks können während dieser Zeit temporär gespeichert werden. |
| Video API und andere asynchrone Jobs | Prompts, Anfrageparameter, Job-Status und Ergebnisreferenzen werden während der Verarbeitung des Jobs gespeichert und dem Konto zur Verfügung gestellt. |
Sicherheitskontrollen
Verschlüsselter Anfragepfad
API-Traffic nutzt TLS vom Kunden zu Ofox und von Ofox zum ausgewählten Upstream-Anbieter. Das Ofox-Gateway authentifiziert den API-Key, wendet Limits an, misst die Nutzung und wählt die Route.
API-Key-Schutz
- Ein neuer API-Key wird bei der Erstellung einmal angezeigt.
- Die serverseitige Validierung nutzt einen Hash statt lesbarer Speicherung des vollständigen Keys.
- Keys können nach Workload getrennt, rotiert und widerrufen werden.
- Eine IP-Allowlist kann einschränken, wo ein Key akzeptiert wird.
- Separate Keys und Nutzungsbudgets helfen, Workloads einzugrenzen und zu überwachen.
Halten Sie API-Keys aus Browser-Code, mobilen App-Bundles, öffentlichen Repositories und Screenshots heraus. Widerrufen und ersetzen Sie einen Key, wenn eine Offenlegung vermutet wird.
ZDR-bewusste Telemetrie
Standard-API-Prompt- und Response-Inhalte sind von Gateway-Nachrichtenprotokollen und persistenter Prompt-Speicherung ausgeschlossen. Die Fehlerbehandlung schwärzt Nachrichteninhalte, während sich die Betriebstelemetrie auf Routing, Kennungen, Nutzung, Kosten, Latenz, Status und Fehler konzentriert.
Zugriffs- und Missbrauchsschutz
Aktuelle Kontrollen umfassen Rate Limits, Bot-Schutz, identitätsbewussten administrativen Zugriff, API-Key-Rotation und -Widerruf, optionale IP-Allowlists, anbieterbewusstes Routing und öffentliches Service-Status-Monitoring.
Upstream-Modellanbieter
Ofox sendet Anfrageinhalte nur an den Anbieter, der die ausgewählte Modellroute bedient; nicht jede Anfrage wird an alle gelisteten Anbieter gesendet. Aktuelle Modell- und Serviceanbieter sind auf der Subprocessors-Seite aufgeführt.
Der Verarbeitungsort variiert je nach Produkt, gewählter Route und vom Anbieter kontrollierter Infrastruktur.
Analyse und Monitoring
Die öffentliche Website nutzt Google Analytics 4 über den Google Tag Manager zur Nutzungsmessung. Ofox-Webanwendungen nutzen Sentry für Fehler- und Performance-Monitoring sowie stichprobenartiges Session-Replay. Sentry Replay ist so konfiguriert, dass Text maskiert und Medien blockiert werden. Diese Tools verarbeiten keine Standard-API-Prompt- oder Response-Inhalte.
DSGVO
OfoxAI erfüllt die DSGVO-Anforderungen, die für die von uns verarbeiteten personenbezogenen Daten gelten, einschließlich Datenminimierung, Zweckbindung, Sicherheitsmaßnahmen und Unterstützung der Rechte betroffener Personen.
Zuverlässigkeit und Fallback
OfoxAI veröffentlicht 99,99 % Verfügbarkeit für seine Plattform. Aktueller Plattform- und Modellroute-Status ist unter status.ofox.ai verfügbar.
Bei unterstützten OpenAI-, Anthropic- und Gemini-Anfragepfaden können Kunden über extra_body.provider.fallback explizit eine geordnete Liste von bis zu drei Fallback-Modellen angeben. Nach einem Upstream-Fehler versucht das Gateway diese Alternativen der Reihe nach. Konfigurationsdetails siehe Fallback — Automatischer Modellwechsel.
Kontakt
Senden Sie Datenschutzanfragen, Sicherheitsfragen und Schwachstellenberichte an hi@ofox.ai. Geben Sie ausreichend Informationen zur Identifizierung des betreffenden Kontos und der Anfrage an, senden Sie jedoch keine API-Keys, Passwörter oder unnötige sensible Inhalte.
Der maschinenlesbare Sicherheitskontakt ist unter security.txt veröffentlicht.