Sicherheit und Vertrauen
Teams legen ihr sensibelstes Material in Hippocampus ab: Pflegeabläufe, HR-Richtlinien, Vorstandsunterlagen, regulatorische Akten. Diese Seite erklärt, wie wir es schützen – zuerst in einfachen Worten, darunter mit den technischen Details.
Eigentum
Niemand bei Thalius greift ohne Ihre Erlaubnis auf Ihre Daten zu. Wir verkaufen oder teilen sie nie, und nur die Unterauftragsverarbeiter, die wir öffentlich auflisten, können überhaupt damit in Berührung kommen.
Training
Weder von uns noch von den KI-Anbietern, die wir nutzen. Ihre Verträge mit uns untersagen es.
Speicherort
Dokumente, das daraus aufgebaute Wissen und Ihr Gesprächsverlauf werden verschlüsselt in Finnland gespeichert.
Nachvollziehbarkeit
Jede Antwort verweist auf genau die Passage, aus der sie stammt, damit ein Mensch sie prüfen kann – und ein Prüfer ebenso.
Verschlüsselungsschlüssel
Self-Service · Free und Starter
Thalius verwaltet die Schlüssel im Schlüsselverwaltungsdienst von Google Cloud. Jedes Dokument hat seinen eigenen Schlüssel, und die Hauptschlüssel verlassen diesen Dienst nie.
Corporate
Die Schlüssel liegen in Ihrem eigenen Schlüsselverwaltungsdienst. Ohne sie kann niemand Ihre gespeicherten Dokumente lesen, Thalius eingeschlossen. Jede Verwendung erscheint in Ihrem eigenen Audit-Log, und der Widerruf des Schlüssels macht Ihre Daten dauerhaft unlesbar, Backups eingeschlossen.
Was mit einem Dokument geschieht
Vom Moment des Hochladens bis zum Moment des Löschens durchläuft eine Datei diese Schritte.
Die Datei wird mit einem eigenen Schlüssel verschlüsselt, bevor sie gespeichert wird. Im Speicher liegt immer nur die verschlüsselte Version.
Hippocampus liest das Dokument, erfasst seine Struktur und schreibt Zusammenfassungen. Lesbarer Text existiert dabei nur im Arbeitsspeicher.
Stellt jemand eine Frage, durchsucht die Suche nur Dokumente, die diese Person lesen darf.
Das KI-Modell erhält nur die Passagen, die für diese eine Antwort nötig sind. Die Antwort zitiert jede verwendete Passage.
Mit dem Dokument wird auch alles gelöscht, was daraus aufgebaut wurde: Zusammenfassungen, Suchindex-Einträge und Verknüpfungen.
Schutzmaßnahmen
Jede ist in einfacher Sprache beschrieben. Die Zeile darunter liefert das technische Detail, nach dem ein Sicherheitsprüfer fragen wird.
Jedes Dokument wird mit einem eigenen Schlüssel verschlüsselt. Die Schlüssel selbst sind durch einen Cloud-Schlüsselverwaltungsdienst gesichert, und die Hauptschlüssel verlassen ihn nie. Wer unseren Speicher oder unsere Backups kopierte, erhielte unlesbare Daten.
Technisch
XChaCha20-Poly1305 mit einem 256-Bit-Schlüssel pro Dokument, mit Google Cloud KMS umhüllt. Gespeicherte Objektnamen sind opake schlüsselbasierte Hashes, sodass auch Dateinamen im Speicher nicht sichtbar sind.
XChaCha20-Poly1305 mit einem 256-Bit-Schlüssel pro Dokument, mit Google Cloud KMS umhüllt. Gespeicherte Objektnamen sind opake schlüsselbasierte Hashes, sodass auch Dateinamen im Speicher nicht sichtbar sind.
Berechtigungen werden innerhalb der Suche selbst angewendet, bevor Ergebnisse sortiert werden. Ein Dokument, das Sie nicht öffnen können, gelangt nie in Ihre Antwort, deren Quellen oder Vorschläge. Können Berechtigungen nicht geprüft werden, liefert die Suche nichts.
Technisch
Ordner- und Dokumentfreigaben, Gruppen und Vererbung, als Filter in der Suchmaschine durchgesetzt. Eine aus mehreren Dokumenten erstellte Zusammenfassung ist nur für Personen sichtbar, die alle davon lesen dürfen.
Ordner- und Dokumentfreigaben, Gruppen und Vererbung, als Filter in der Suchmaschine durchgesetzt. Eine aus mehreren Dokumenten erstellte Zusammenfassung ist nur für Personen sichtbar, die alle davon lesen dürfen.
Jede Organisation hat ihren eigenen Workspace. Die Identität des Workspace ist in jede Verschlüsselung eingebaut, sodass Daten eines Workspace nicht entschlüsselt werden können, als gehörten sie zu einem anderen – auch nicht versehentlich.
Technisch
Workspace, Dokument und Version sind als authentifizierte Daten in jede Verschlüsselung eingebunden. Jeder Workspace hat seine eigenen Suchkollektionen.
Workspace, Dokument und Version sind als authentifizierte Daten in jede Verschlüsselung eingebunden. Jeder Workspace hat seine eigenen Suchkollektionen.
Ihr Gesprächsverlauf wird vor dem Speichern verschlüsselt, mit Schlüsseln, die nur für Ihren Workspace gelten. Unsere Betriebsdatenbanken enthalten Struktur und Zeitangaben, keine lesbaren Inhalte.
Technisch
Gesprächsdatensätze mit AES-256-GCM versiegelt, unter Workspace-Schlüsseln, die mit HKDF-SHA256 abgeleitet werden; jeder ist an seinen eigenen Datensatz gebunden, sodass er weder verschoben noch vertauscht werden kann.
Gesprächsdatensätze mit AES-256-GCM versiegelt, unter Workspace-Schlüsseln, die mit HKDF-SHA256 abgeleitet werden; jeder ist an seinen eigenen Datensatz gebunden, sodass er weder verschoben noch vertauscht werden kann.
Jeder sicherheitsrelevante Vorgang im Dokumentenspeicher wird in ein Audit-Log geschrieben. Jeder Eintrag ist nummeriert und mit dem vorherigen verkettet, sodass ein fehlender oder veränderter Eintrag auffällt.
Technisch
Fortlaufend nummeriertes, hash-verkettetes Audit-Log mit Lückenerkennung. Weil jede Antwort eine genaue Passage zitiert, kann das Log zeigen, welcher Inhalt verwendet wurde, nicht nur welche Datei geöffnet wurde.
Fortlaufend nummeriertes, hash-verkettetes Audit-Log mit Lückenerkennung. Weil jede Antwort eine genaue Passage zitiert, kann das Log zeigen, welcher Inhalt verwendet wurde, nicht nur welche Datei geöffnet wurde.
Jede Anfrage trägt einen signierten Nachweis, wer Sie sind. Die Web-App prüft ihn, und jeder dahinterliegende Dienst prüft ihn ebenfalls, unabhängig voneinander. Größere Organisationen können sich über ihren eigenen Identitätsanbieter anmelden.
Technisch
Google Identity Platform mit einem eigenen Tenant pro Workspace. Signierte Tokens werden in der Anwendung und erneut von jedem Backend geprüft. Administratorrechte setzen eine verifizierte E-Mail-Adresse voraus. SAML- und OIDC-Single-Sign-on im Corporate-Paket.
Google Identity Platform mit einem eigenen Tenant pro Workspace. Signierte Tokens werden in der Anwendung und erneut von jedem Backend geprüft. Administratorrechte setzen eine verifizierte E-Mail-Adresse voraus. SAML- und OIDC-Single-Sign-on im Corporate-Paket.
KI-Systeme lesen alles, was in Ihren Dateien steht, auch Text, der geschrieben wurde, um sie zu manipulieren. Hippocampus behandelt Dokumenttext als Daten. Alles, was ein Dokument oder eine Antwort enthält, wird vor der Anzeige bereinigt, sodass es weder Code in Ihrem Browser ausführen noch Ihre Daten anderswohin senden kann.
Technisch
Jedes gerenderte HTML durchläuft einen Allowlist-Sanitizer. Auf jeder Seite sind eine Content Security Policy und ein Frame-Schutz gesetzt.
Jedes gerenderte HTML durchläuft einen Allowlist-Sanitizer. Auf jeder Seite sind eine Content Security Policy und ein Frame-Schutz gesetzt.
Heute gespeicherte Daten sollen sicher bleiben, während die Rechentechnik voranschreitet. Unsere Verbindungen nutzen bereits Verschlüsselung, die künftigen Quantencomputern standhalten soll, und gespeicherte Dokumente verwenden starke symmetrische Verschlüsselung, die als quantenresistent gilt.
Technisch
Öffentliche Endpunkte handeln einen hybriden Schlüsselaustausch X25519 + ML-KEM-768 aus. Dokumente verwenden symmetrische 256-Bit-Schlüssel. Der eine Public-Key-Schritt in unserer Schlüsselumhüllung wird planmäßig auf ein Post-Quanten-Verfahren umgestellt.
Öffentliche Endpunkte handeln einen hybriden Schlüsselaustausch X25519 + ML-KEM-768 aus. Dokumente verwenden symmetrische 256-Bit-Schlüssel. Der eine Public-Key-Schritt in unserer Schlüsselumhüllung wird planmäßig auf ein Post-Quanten-Verfahren umgestellt.
KI-Anbieter
Das Lesen von Dokumenten und das Schreiben von Antworten nutzt große Sprachmodelle spezialisierter Anbieter. Wir beschränken, was sie erhalten, auf das Minimum, das jeder Schritt braucht.
Nur der Text, der für einen Schritt nötig ist: eine Seite zum Lesen, ein Abschnitt zum Zusammenfassen oder die Handvoll Passagen, die eine Frage beantworten. Jede Anfrage steht für sich. Anbieter erhalten nie Ihre gesamte Bibliothek, Ihre Schlüssel oder Ihre Benutzerliste.
Nichts über die Beantwortung dieser Anfrage hinaus. Sie dürfen weder damit trainieren noch es für etwas anderes verwenden. Jeder Anbieter ist mit Rolle und Region auf unserer Liste der Unterauftragsverarbeiter genannt. Standardmäßig laufen einige in den USA. Im Corporate-Paket kann jedes Modell EU-gehostet oder in Ihrer eigenen Umgebung laufen.
Wir ergänzen Modelle von Mistral und Cohere neben denen, die wir heute nutzen. Sie werden wählen können, welcher Anbieter Ihre Dokumente liest und Ihre Antworten schreibt, einschließlich Anbietern mit Sitz in Europa.
Status
Geplant. Die Textextraktion läuft bereits auf Mistral in der EU.
Geplant. Die Textextraktion läuft bereits auf Mistral in der EU.
Zusagen
Sie sind Teil unserer Nutzungsbedingungen und unseres Auftragsverarbeitungsvertrags.
Maximale Frist, bis wir Sie über eine Verletzung des Schutzes personenbezogener Daten informieren, die Ihre Daten betrifft.
Ihre Daten werden innerhalb von 30 Tagen nach Schließung eines Kontos aus den aktiven Systemen gelöscht.
Aus Backups werden sie innerhalb von 90 Tagen gelöscht. Auf Anfrage bestätigen wir die Löschung schriftlich.
Vorankündigung, bevor ein neuer Unterauftragsverarbeiter Ihre Dokumente verarbeitet.
Fragen
Ihre Dokumente und die daraus aufgebaute Wissensstruktur werden verschlüsselt in der EU (Finnland) gespeichert. Die Textextraktion läuft in der EU, während die Modellschritte, die strukturieren, zusammenfassen und antworten, standardmäßig in den USA laufen und nur die Fragmente erhalten, die jede Anfrage braucht. Im Corporate-Paket kann jedes Modell EU-gehostet oder in Ihrer eigenen Umgebung laufen; Frage- und Antwortprotokolle sind noch nicht an die EU gebunden.
Nein, Kundendaten werden nie zum Trainieren von KI-Modellen verwendet, weder von Thalius noch von den KI-Anbietern, die wir nutzen. Ihre Verträge mit uns untersagen es, und jeder Anbieter erhält nur die für eine Anfrage nötigen Fragmente, vorübergehend.
Jedes hochgeladene Dokument wird vor dem Speichern mit einem eigenen Schlüssel (XChaCha20-Poly1305) verschlüsselt, sodass der Dokumentenspeicher nur Chiffretext enthält. Die Dokumentschlüssel sind in einem Cloud-Schlüsselverwaltungsdienst umhüllt, dessen Wurzelschlüssel ihn nie verlassen, und die Entschlüsselung erfolgt innerhalb des Dokumententresors, pro Anfrage. Das aus Dokumenten aufgebaute Wissen wird derzeit unter dieselbe Verschlüsselungsgrenze gebracht, und im Corporate-Paket können die Schlüssel in Ihrem eigenen Schlüsselverwaltungsdienst liegen.
Hippocampus läuft in unserer Cloud in der EU, in Ihrer eigenen Cloud oder vollständig On-Premises, und das Produkt ist in allen drei Fällen dasselbe. Eigenes Hosting richten wir gemeinsam mit Ihnen im Rahmen des Enterprise-Pakets ein (Corporate unter Preise). API und MCP sind überall identisch; nur die Basis-URL unterscheidet sich.
Berechtigungen werden innerhalb der Suche selbst als Filter angewendet, bevor Ergebnisse sortiert werden. Ein Dokument, das Sie nicht öffnen können, gelangt also nie in Ihre Antwort, deren Quellen oder Vorschläge. Können Berechtigungen nicht geprüft werden, liefert die Suche nichts. Eine aus mehreren Dokumenten erstellte Zusammenfassung ist nur für Personen sichtbar, die alle davon lesen dürfen, und Agenten unterliegen denselben Berechtigungen.
Ja, jeder sicherheitsrelevante Vorgang im Dokumentenspeicher wird in ein Audit-Log geschrieben, dessen Einträge nummeriert und hash-verkettet sind, sodass ein fehlender oder veränderter Eintrag auffällt. Weil jede Antwort eine genaue Passage zitiert, kann das Log zeigen, welcher Inhalt verwendet wurde, nicht nur welche Datei geöffnet wurde. Unsere Mitarbeitenden greifen nur für von Ihnen angeforderten Support oder zur Sicherheit des Dienstes auf Kundeninhalte zu, und jeder solche Vorgang wird protokolliert.
Mit einem Dokument wird auch alles gelöscht, was daraus aufgebaut wurde: Zusammenfassungen, Suchindex-Einträge und Verknüpfungen. Wird ein Konto geschlossen, werden seine Daten innerhalb von 30 Tagen aus den aktiven Systemen und innerhalb von 90 Tagen aus Backups gelöscht; auf Anfrage bestätigen wir die Löschung schriftlich.
Wir senden Ihnen unseren Auftragsverarbeitungsvertrag, die Liste der Unterauftragsverarbeiter und Antworten auf Ihren Fragebogen. Ein Mensch antwortet innerhalb eines Werktags.
