Kontobezogene Token und Rollen
API-Token sind einem Konto zugeordnet und werden als Hash gespeichert. Rollen vergeben die passenden Berechtigungen für Kontoinhaber, Administration, Entwicklung, Abrechnung und Support.
Sicherheit und Schutzmaßnahmen
Sicherheitsmaßnahmen für die Dokumentenverarbeitung im Produktivbetrieb.
exdata ist für eine vorsichtige Einführung ausgelegt: kontobezogener Zugriff, gehashte API-Token, signierte Webhooks, Aufbewahrungsregeln, Audit-Kontext, Support-Referenzen und klare Statusmeldungen.
Sicherheitskonzept
Getrennte Konten. Sichere Integrationen.
Signierte Webhook-Ereignisse
Webhook-Daten enthalten Header für Ereignis, Zustellung, Zeitstempel und Signatur, damit Empfänger die Quelle vor der Automatisierung prüfen können.
Separate Aufbewahrungszeiträume
Für Quelldateien, Vorschauen, extrahierte Metadaten und Kontoaktivitäten können jeweils eigene Standardfristen gelten. So steuern Sie die Aufbewahrung nach Datentyp.
Verarbeitung im Blick
Probleme erkennen und Ursachen nachvollziehen.
Dokumentenautomatisierung wird fragil, wenn Fehler schwer zu untersuchen sind. exdata zeigt Request-IDs, Dokumentstatus, Verarbeitungsmetadaten, Sperrgründe, Webhook-Kontext und Kontonutzung.
- Details zu Anfragen und Verarbeitungsläufen
- API-Fehler enthalten Request-IDs, und Verarbeitungsläufe enthalten die nötigen Metadaten, um das Ergebnis nachzuvollziehen.
- Umgang mit gesperrten Dokumenten
- Nicht verarbeitbare Dokumente tragen einen Sperrgrund, damit Ihr Team den nächsten Schritt wählen kann.
- Dienstprüfungen
- Dienstprüfungen decken Verfügbarkeit, Dokumentverarbeitung, Webhook-Zustellung, Abrechnung und Extraktionsverhalten ab.
- Öffentliche Sicherheitsressourcen
- Datenschutz, Bedingungen, AVV, TOMs, Unterauftragsverarbeiter, Datenstandort, Sicherheit, Status und API-Dokumentation sind öffentlich verfügbar.
Weg der Dokumentdaten
Sehen Sie, was vom Upload bis zur Löschung geschieht.
Separate Aufbewahrung je Datentyp
Aktuell werden Quelldateien standardmäßig 30 Tage, Vorschauen 30 Tage und extrahierte Metadaten 365 Tage aufbewahrt. Kontoinhaber und Administratoren können aus den verfügbaren Fristen wählen.
Der Umgang mit KI-Daten ist transparent
Bei KI-Extraktion werden erforderliche Dokumentinhalte an OpenAI gesendet. exdata wendet die dokumentierten Kontrollen an und verweist auf OpenAIs API-Datenkontrollen für Einzelheiten zu Aufbewahrung und Datenschutz beim Anbieter.
Kontrollen und Grenzen bleiben öffentlich
Löschen Sie Dokumente über die API oder im Arbeitsbereich. Aufbewahrungsregeln steuern, wie lange gespeicherte Daten erhalten bleiben. Die öffentlichen Informationen zu Unterauftragsverarbeitern und Datenstandorten erläutern, welche Anbieter beteiligt sind und wo Daten verarbeitet werden.
Rechtliches und Dienst