Sicherheit & Compliance
Ihre Daten, unsere Haltung
ReviewPilot AI verarbeitet die von Ihnen zur Analyse eingereichten Eingaben. Diese Seite sagt klar, was wir verarbeiten und was wir nicht behaupten.
Was wir verarbeiten
Unified Diffs, der von Ihnen gewaehlte Regelfokus und die daraus erzeugten Befunde.
Zusagen zur Datenverarbeitung
- Einreichungen durchlaufen die Produkt-Pipeline und werden nur so lange wie für Ihr Audit-Log nötig (Paid-Tiers) oder bis zum Löschen des Laufs aufbewahrt.
- Wir wenden Zugriffskontrollen im Sinne von DSGVO Art. 32 an, soweit personenbezogene Daten verarbeitet werden.
- BYOK-Schlüssel (Enterprise) werden — wenn angeboten — nur serverseitig gespeichert und nie im Browser exponiert.
Ehrlichkeitsregel: ReviewPilot AI prueft den von Ihnen eingereichten Diff und meldet, was es findet. Wir garantieren nicht, dass es jeden Fehler findet, dass das Regelwerk Ihre gesamte Codebasis abdeckt oder dass fehlende Befunde bedeuten, dass Ihre Aenderung sicher ist.
Unsere Compliance-Haltung
- ReviewPilot AI ist Entscheidungsunterstuetzung, keine Sicherheitszertifizierung, kein Penetrationstest und kein Ersatz fuer menschliches Review.
- Fuer eine Sicherheitsfreigabe verlassen Sie sich auf Ihren eigenen Review-Prozess und qualifizierte Reviewer.
Unterauftragsverarbeiter & Zahlungen
- Zahlungen über Waffo Pancake (Merchant of Record).
- Vollständige Bedingungen in Privacy und Terms.
refs: OWASP Secure Coding Practices · CWE Top 25 · Quellen zu Review-Hygiene