🔒 Technische Sicherheitsübersicht
Deine Daten. Deine Kontrolle.
Jeder Datenpunkt, der durch M8 fliesst, wird nach dem Stand der Technik verschlüsselt und isoliert gespeichert. Kein Klartext. Keine Ausnahmen.
🔐
AES-256-GCM
Verschlüsselung
🛡️
Supabase RLS
Datenisolation
🤖
OpenAI GPT-4o
KI-Verarbeitung
🇨🇭
DSGVO-konform
Schweizer KMU
Technische Details
| Was | Wie | Quelle |
|---|---|---|
| Zugangsdaten (IMAP-Passwort, App-Token) | AES-256-GCM, random 12-Byte IV, Auth Tag | lib/mail/secrets.ts |
| Webhook-Secrets (Twilio, Inbound) | SHA-256 Hash — niemals im Klartext gespeichert | lib/mail/secrets.ts |
| OAuth-State (Microsoft) | HMAC-SHA256, 10-Min. TTL, nonce-basiert | lib/mail/oauth-state.ts |
| Datenbankisolation | Supabase Row-Level Security (force RLS) auf jeder Tabelle | supabase/migrations/ |
| Mandantentrennung | organization_id auf allen Tabellen, is_org_member() RLS-Funktion | supabase/migrations/ |
| KI-Analyse (E-Mail, Anfragen) | OpenAI GPT-4o-mini — konfigurierbar via OPENAI_MODEL | lib/ai/inquiry-analysis.ts |
| KI-Analyse (Buchhaltung, Receipts) | OpenAI GPT-4o | lib/accounting/extract-receipt.ts |
| E-Mail-Empfang | IMAP SSL/TLS · Port 993 | lib/mail/apple/ |
| E-Mail-Versand | SMTP STARTTLS · Port 587 | lib/mail/send/ |
| Twilio Webhook · SHA-256 signiert | lib/whatsapp/ | |
| Kalender | CalDAV (iCloud) · HTTPS | lib/calendar/apple/caldav.ts |
← Zurück zur Startseite
Datenschutzerklärung · AGB · Impressum auf m8assistant.ch