Sicherheit und KI

Verarbeitung in der Cloud

Dein Audio, deine Texte und dein gespeicherter Kontext verlassen dein iPhone. Sie werden für Spracherkennung, KI-Antworten, Erinnerung und Suche verarbeitet. Die Datenschutzerklärung und die Dienstleister-Seite nennen alle Empfänger.

Verschlüsselung

Verbindungen zu unseren Diensten sind bei der Übertragung verschlüsselt, und Supabase speichert unsere Datenbank verschlüsselt. HeadOS ist nicht Ende-zu-Ende-verschlüsselt, weil die Dienste, die Cleo betreiben, deine Inhalte lesen müssen.

Vollständige Diagnosedaten in der Beta

Jedes Gespräch wird 14 Tage lang vollständig in LangSmith aufgezeichnet, damit wir Fehler finden und Cleo verbessern können. Dem stimmst du vor deinem ersten Gespräch zu.

Beschränkter menschlicher Zugriff

Lasse Kumm ist die einzige Person mit Zugriff auf Produktionsdaten. Er liest Gesprächsaufzeichnungen nur, wenn er einen Fehler untersucht oder die Qualität prüft. Wir überwachen Gespräche nicht laufend.

Setup-Fortschritt

Wir speichern deinen Setup-Fortschritt, wann jede Seite zuerst angezeigt und fortgesetzt wurde und wie oft sie besucht oder mit „Zurück“ verlassen wurde. So sehen wir, wo das Setup scheitert. Das ist keine Bildschirmaufnahme und ist mit deinem Konto verknüpft.

Kein Training

Wir trainieren keine KI-Modelle mit deinen Inhalten. Cleos geschriebene Anweisungen ändern wir aber auf Grundlage dessen, was wir aus den Diagnosedaten lernen.

Grenzen

Cleo ist kein Mensch, keine Therapeutin, kein Gesundheitsdienst und kein Notdienst. HeadOS dient der Reflexion und Organisation. Es diagnostiziert und behandelt nichts. Cleo ist angewiesen, auf Hilfe hinzuweisen, wenn ein Gespräch nach einer Krise klingt, aber niemand beobachtet deine Gespräche, und Cleo kann niemanden verständigen. Ruf im Notfall die 112 an. In Deutschland ist die Telefonseelsorge Tag und Nacht unter 0800 111 0 111 erreichbar.

Cleos Ton kann sich persönlich anfühlen, aber erzeugte Empathie ist kein menschliches Verstehen. Auch eine überzeugte Antwort kann falsch sein. Du kannst jedem Vorschlag widersprechen, ihn bearbeiten oder ablehnen.

Deine Kontrolle

Du kannst einzelne Inhalte in der App löschen und in den Einstellungen die Kontolöschung beantragen. Wir melden uns innerhalb von 24 Stunden, löschen dein Konto innerhalb von 14 Tagen und bestätigen das per E-Mail. Dateien in deinem eigenen Ordner und deine eigenen Backups musst du separat löschen.

Sicherheitsmeldungen

Melde eine vermutete Schwachstelle an privacy@heados.app mit dem Betreff „Security report“. Beschreibe die betroffene Funktion und wie sich das Problem mit deinen eigenen Testdaten nachstellen lässt. Schick keine Passwörter, Zugriffs-Tokens oder privaten Inhalte anderer Menschen und teste nicht gegen andere Konten.

Wir haben keine unabhängige Sicherheitszertifizierung. Wenn ein Vorfall deine Daten betrifft, informieren wir die Aufsichtsbehörde und dich, wie es das Gesetz verlangt.