Vertrauen & Sicherheit

Während der Übertragung

Produktions-API und Hub verwenden TLS 1.2+. Wir legen keine Klartext-Authentifizierungs- oder Abrechnungsendpunkte im öffentlichen Internet frei.

Im Ruhezustand

Server-Volumes verwenden vom Anbieter bereitgestellte Festplattenverschlüsselung; Objektspeicher verwendet AES-256 SSE. Geräte-Refresh-Tokens und einmalige Geräte-Auth-Blobs werden verschlüsselt gespeichert (device:v1:), nicht als Klartext-JWTs.

Anwendungsschicht-Geheimnisse

• Geräteanmeldung: einmalig verschlüsselter Blob zwischen Hub-Bestätigung und Client-Abfrage.
• MFA-TOTP-Geheimnisse: AES-GCM im Ruhezustand (mfa:v1:).
• Clients: Schlüsselbund (Mac/iOS), Windows DPAPI, Android EncryptedSharedPreferences.

Diktat-Audio

Cloud-Diktat ist nicht Ende-zu-Ende-verschlüsselt – die API muss Audio zur Transkription entschlüsseln, genau wie Wispr Flow und Otter. Verwenden Sie den lokalen/Offline-Engine-Modus, um Audio auf dem Gerät zu behalten.

Private Cloud-Synchronisation

Immer synchronisiert, wenn angemeldet: Wörterbuch, Snippets, Kontoeinstellungen (Cloud-Domains).

Opt-in: Diktatverlauf, Sprachbibliothek-Audio, Notizen-Cloud-Synchronisation – pro Client gesteuert.

Mind-Tresor

Optionale mind_e2e_encryption verwendet serverseitiges AES-GCM mit Ihrem Kontoschlüsselmaterial – Transportsicherheit plus Schutz im Ruhezustand, keine echte reine Client-E2EE.

Chat-KI (Mind, Meetings, Self)

Intelligente Textfunktionen verwenden ein regionales Sprachmodell. Diktat-Einfügen verwendet niemals diesen Chat-LLM (nur Regeln und Interpunktion).

• Auf flytype.ru / RU-Konten: Generierung kann in Yandex Cloud (YandexGPT) verarbeitet werden, wenn regionales Routing aktiviert ist – nicht stillschweigend an Übersee-Chat-Anbieter gesendet.
• Auf flytype.net / internationalen Konten: Chat-LLM bleibt auf DeepSeek (oder Ihrem Admin-Override).
• Cloud-Diktat-Audio verwendet weiterhin STT (Sidecar/Groq) wie oben beschrieben – getrennt vom Chat-LLM.

Datenschutzerklärung · Kontoeinstellungen