Sicherheit

Die Verbindung zum Dienst erfolgt über HTTPS/TLS. Unsere Datenbank-, Hosting- und Medienanbieter setzen im Rahmen ihrer jeweiligen Sicherheitsprogramme Verschlüsselung und Zugriffskontrollen für gespeicherte Daten ein.

Die Authentifizierung erfolgt über Supabase und unterstützte Identitätsanbieter. Wir erhalten Ihr Passwort beim Identitätsanbieter nicht. Private Produkt-APIs prüfen das angemeldete Konto. Der Zugriff auf sensible Datenbankbereiche ist auf serverseitige Routen beschränkt; Row-Level Security dient als zusätzliche Schutzebene.

Unsere Infrastruktur nutzt Supabase für Authentifizierung und PostgreSQL, Cloudflare für die Bereitstellung und Speicherung von Medien, Vercel für das Webhosting und Upstash für die Ratenbegrenzung. Zugriffe sind zweckgebunden; öffentliche und private Produktbereiche werden auf API-Ebene getrennt.

Wir verwenden eine eingeschränkte Sentry-Konfiguration zur Diagnose von Abstürzen und Fehlern, ohne Sitzungswiedergabe oder Werbe-Analytics. Wir achten auf Sicherheitsauffälligkeiten und unbefugte Zugriffsversuche. Bei einem Sicherheitsvorfall untersuchen, begrenzen und beheben wir das Problem und informieren Sie, wenn dies gesetzlich erforderlich ist.

Kinderprofile sind durch elterliche Kontrollen geschützt. Sie verwenden einen Anzeigenamen, einen voreingestellten Avatar und eine grobe Inhaltsstufe; genaue Geburtsdaten und Kontaktdaten des Kindes werden nicht abgefragt. KI-Sicherheitskontrollen senken Risiken, sind aber nicht vollkommen. Deshalb prüfen Erwachsene die Geschichten und fügen fertige Inhalte ausdrücklich zu Family Playback hinzu. Kinderprofile können weder den Community-Bereich für Erwachsene aufrufen noch Geschichten erstellen oder veröffentlichen.

Wenn Sie eine Sicherheitslücke in unserer Plattform entdecken, melden Sie sie bitte verantwortungsvoll an security@elenstoryai.com. Geben Sie uns angemessene Zeit, das Problem zu untersuchen und zu beheben, bevor Sie es öffentlich machen. Wir danken der Sicherheitsforschungsgemeinschaft für ihren Beitrag zum Schutz unserer Nutzerinnen und Nutzer.