Sicherheit und Datenschutz

Gambit speichert Ihre Kundendaten in Ihrer eigenen Atlassian-Cloud, zeigt jeder Person genau das, was Jira ihr zu sehen erlaubt, und richtet sich nach der Datenresidenz Ihrer Jira-Site.

Trust-Dokumente

• Trust Center: wie Gambit Ihre Daten schützt, was wo gespeichert wird und welche Sicherheitskontrollen wir einsetzen.
• Zusatzvereinbarung zur Datenverarbeitung: unsere Auftragsverarbeitungsbedingungen, zur Unterzeichnung bereit.
• Unterauftragsverarbeiter: alle Dienste, die Daten für Gambit verarbeiten.
• KI-Nutzungsrichtlinie: was die KI von Gambit liest, wo sie läuft und was sie speichert.
• Datenaufbewahrung: wie lange jede Art von Daten aufbewahrt wird und was bei der Deinstallation geschieht.
• Sicherheitsfragebogen: unsere Antworten auf die Fragen, die Sicherheitsteams stellen, zur Prüfung bereit.
• Datenschutzerklärung und Endnutzerbedingungen.

Gambit läuft auf Atlassian-gehosteter Infrastruktur. Ein Penetrationstest durch Dritte ist für Anfang 2027 geplant.

So funktioniert der Zugriff

• Wer einen Datensatz laut Jira sehen darf, sieht ihn vollständig. Die Datensätze von Gambit sind Jira-Vorgänge, die durch die Berechtigungsschemata und Sicherheitsstufen von Jira geschützt sind. Jira-Suche, Dashboards, Rovo, die Jira-App für Mobilgeräte und Gambit zeigen deshalb denselben Personen dieselben Datensätze.
• Die KI von Gambit sieht, was Sie sehen können. Die KI von Gambit läuft auf Modellen, die von Atlassian gehostet werden. Sie liest, was Sie in Jira sehen können, und nicht mehr. Ihre Daten werden nicht zum Training von Modellen verwendet.
• Ihre Daten bleiben in Ihrer Atlassian Cloud. Gambit betreibt keine eigenen Server, auf denen Kundendaten liegen. Ihre Datensätze liegen in Jira, und die eigenen Daten von Gambit liegen im Forge-Speicher auf Ihrer Site.
• Gambit Mail Sync verbindet sich mit Ihrer E-Mail. Es liest Google Workspace-E-Mails und -Kalender mit dem Zugriff, den Ihr IT-Administrator oder jede Person genehmigt, und schreibt Kunden-E-Mails in Ihre Jira-Vorgänge.

Ihr gesamtes Team sieht jede Kunden-E-Mail im Account und im Deal. Markieren Sie eine Konversation als privat, damit nur Sie und die Personen, die Jira zulässt, sie sehen. Standardmäßig sind das der Inhaber und die Mitglieder von rainbook-admins. Ein Deal-Inhaber kann einen Deal für die Personen privat machen, die er auswählt. Zugriffseinstellungen, private Deals und Jira Free finden Sie im Administratorhandbuch.

Einschränkung durch den Jira-Tarif

In Jira Free sieht jeder auf der Site jeden Datensatz. Private Deals und private Konversationen erfordern Jira Standard oder höher.

Jira beschränkt einen Vorgang mit der Vorgangssicherheit auf wenige Personen, und Jira Free bietet diese nicht. Deshalb überspringt der Einrichtungsassistent in Jira Free den Schritt „Zugriff“, und Gambit blendet den Schalter Privat und die übrigen Datenschutzfunktionen aus. Wenn Sie auf Jira Standard upgraden, erkennt Gambit das innerhalb eines Tages, bietet an, seine Sicherheitsstufen hinzuzufügen, und weist dann jedem Datensatz die passende Stufe zu.

Berechtigungen, die Gambit anfordert

Atlassian zeigt die Berechtigungen jeder App an, bevor Sie eine Installation genehmigen. Hier steht, wofür jede einzelne gebraucht wird.

Jeder Dienst außerhalb von Atlassian, den eine der beiden Apps erreichen kann, ist unter Außerhalb des Geltungsbereichs aufgeführt, mit den Daten, die er erhält, und dem Zeitpunkt.

Datenresidenz

Gambit speichert Endbenutzerdaten nur in Atlassian-Produkten und im von Forge gehosteten Speicher. Beide unterstützen Datenresidenz. Wenn Ihre Jira-Site an einen Standort gebunden ist oder Sie sie an einen anderen verschieben, werden die Daten von Gambit am selben Standort gehostet und ziehen mit um.

Was Gambit im Forge-Speicher ablegt

Alles, was Gambit außerhalb Ihrer Jira-Vorgänge speichert, liegt im von Forge gehosteten Speicher Ihrer Site (Forge SQL, Key-Value Store, Custom Entity Store und Forge Object Store). Es fällt unter die Datenresidenz und folgt dem Standort Ihrer Jira-Site:

• der Personenindex und der E-Mail-Suchindex, einschließlich kurzer Nachrichtenvorschauen und Suchbegriffe;
• die Berichtskopie hinter Fragen, Berichten und Dashboards;
• der Aktivitätsverlauf, mit älteren Einträgen in Archivdateien;
• KI-Ergebnisse (Zusammenfassungen, Zustandsbegründungen, Briefings und Entwürfe) sowie die 30 Tage aufbewahrten Traces hinter „Quellen anzeigen“;
• Referenzdaten, Importzuordnungen und importierter E-Mail-Verlauf, der älter als 90 Tage ist;
• Einstellungen, gespeicherte Ansichten und der Job-Status von Gambit;
• für Gambit Mail Sync: Verbindungstoken der Postfächer, Sync-Cursor, das Nachrichtenregister und ein kurzlebiger Erfassungspuffer.

Was in Jira liegt

Ihre Kundendatensätze sind Jira-Vorgänge. Sie folgen deshalb der Datenresidenz Ihrer Jira-Site, genau wie alle anderen Jira-Daten:

• Accounts, Kontakte, Leads, Deals, Verlängerungen, Follow-ups und Datensätze aus Branchenpaketen, mit allen ihren Feldern;
• E-Mail-Threads und Meetings, mit vollständigen Nachrichtentexten, Absendern und Empfängern, Anhängen und eingebetteten Bildern;
• die Werte von Gambit, die an jedem Vorgang gespeichert sind und Ihre Daten auch nach einer Deinstallation lesbar halten;
• der nächtliche Vorgang Gambit Archive und seine Archivdateien.

Endbenutzerdaten im Geltungsbereich

Gambit behandelt alles Folgende als Endbenutzerdaten im Geltungsbereich. Diese Daten werden nur in Ihrer Jira-Site oder im Forge-Speicher von Gambit auf Ihrer Site gespeichert. Die letzte Spalte zeigt, was bei einer Deinstallation damit geschieht (siehe Deinstallation und was erhalten bleibt).

Atlassian bewahrt entfernten Speicher von Gambit für den üblichen Wiederherstellungszeitraum auf und kann ihn mit einer Neuinstallation verknüpfen, die Sie innerhalb von 21 Tagen veranlassen.

Außerhalb des Geltungsbereichs

Diese Daten werden nicht im Speicher von Gambit abgelegt. Sofern nicht anders angegeben, enthält keiner dieser Dienste Datensatzinhalte:

• Produktanalysen (PostHog): pseudonyme Site- und Benutzer-IDs, Ansichten, genutzte Funktionen und Zeitangaben. Fehlerberichte (Sentry): die Art des Fehlers, die Stack-Frames und eine verschleierte Site-ID, ohne Personenkennung. Beide enthalten keine der oben genannten Endbenutzerdaten.
• App-Protokolle in der Forge-Plattform von Atlassian: Atlassian-Konto-IDs, die Cloud-ID und der Host Ihrer Site sowie Datensatzschlüssel, 30 Tage aufbewahrt. Nie Namen, E-Mail-Adressen, Betreffzeilen, Nachrichtentexte, Dateinamen, Feldwerte, Prompts oder KI-Ausgaben.
• KI-Verarbeitung. Die KI von Gambit läuft auf Modellen, die von Atlassian gehostet werden, an den KI-Verarbeitungsstandorten von Atlassian und gemäß den Atlassian-Bedingungen, die dafür gelten. Die Ergebnisse werden wie oben beschrieben in Ihrer Jira-Site und im Speicher von Gambit abgelegt.
• Ihr E-Mail-Anbieter. Gambit Mail Sync liest E-Mails und Kalender aus Ihrem eigenen Google Workspace, wo Google sie aufbewahrt.
• Die Gmail-Seitenleiste folgt in Kürze. Sobald sie verfügbar ist, läuft sie auf Google Apps Script, zeigt Datensatzdetails nur der Person, die sie nutzt, und speichert nur ein Kopplungstoken, nie Datensatzdaten.
• Firmenlogos. Gambit Mail Sync sendet die Web-Domain eines Unternehmens und sonst nichts an logo.dev, um dessen Logo abzurufen. Gambit speichert es dann am Account in Jira. Logos by Logo.dev.
• Die Gambit-Website. gambit.humanr.ai hostet diese Seiten und enthält keine Kundendaten.
• Diagnosedaten, die Sie mit dem Gambit-Support teilen, verlassen Ihre Site nur über Ihren eigenen Browser, wenn Sie sie an eine Supportanfrage anhängen.

Produktanalysen und Fehlerberichte

Gambit sendet Nutzungsanalysen an PostHog und Fehlerberichte an Sentry. So sehen wir, welche Funktionen Ihnen helfen, und können Probleme schnell beheben. Analyseereignisse enthalten aufgerufene Ansichten, genutzte Funktionen und Zeitangaben, zugeordnet über pseudonyme Site- und Benutzer-IDs. Fehlerberichte enthalten den Fehlertyp, die Stack-Frames und eine verschleierte Site-ID, aber nichts, was eine Person identifiziert. Keiner von beiden enthält jemals Namen, E-Mail-Adressen, Datensatzinhalte oder Prompts. Fehlerberichte werden bereinigt, bevor sie das System verlassen.

Die Analysen sind bei der Installation aktiviert. Ihre Administratoren können sie in den Admin-Steuerungen von Atlassian deaktivieren. Alle Funktionen von Gambit arbeiten mit deaktivierten Analysen genauso.

Maskierung von Kartennummern und SSN

Gambit maskiert Zahlungskartennummern und US-Sozialversicherungsnummern überall dort, wo es schreibt: in erfassten E-Mail-Texten und Betreffzeilen, Kalendereinträgen, Importen, den Formularen von Gambit und KI-Ausgaben. Aus einer Kartennummer wird „[card ending 4242 removed]“ und aus einer Sozialversicherungsnummer „[SSN removed]“, bevor etwas gespeichert wird. Der Rest der Nachricht bleibt erhalten.

Einstellungen › Datenschutz und Daten zeigt, wie viele Nummern Gambit in diesem Monat entfernt hat. Die Maskierung ist immer aktiv. Sie gilt für den Text, den Gambit schreibt. Anhänge und Änderungen, die Personen direkt in Jira vornehmen, werden nicht geprüft.

Gambit ist für Kundenbeziehungen gemacht, nicht für Gesundheitsdaten, behördliche Kennungen oder andere Daten besonderer Kategorien. Die Endbenutzerbedingungen erlauben nicht, diese Daten zu speichern.

Sicherheitslücke melden

Wenn Sie ein Sicherheitsproblem in Gambit oder Gambit Mail Sync finden, melden Sie es uns unter Sicherheit oder per E-Mail an security@gambit.humanr.ai. Wir bestätigen jede Meldung und halten Sie auf dem Laufenden, bis das Problem behoben ist. Bei Fragen zum Datenschutz und für Datenanfragen schreiben Sie an privacy@gambit.humanr.ai.