Was hier einen Bericht schützt
Gesundheitsdaten gehören zu den sensibelsten Daten überhaupt; das Schweizer Recht nennt sie «besonders schützenswert». Hier steht, was dafür getan wird und wo die Grenzen liegen.
Anonymisiert, bevor etwas hinausgeht
Das Modell braucht die Werte, nicht, wem sie gehören.
- Namen, Geburtsdaten, Adressen, Telefonnummern, E-Mail, IBAN, AHV- und Versicherungsnummern sowie Patienten- und Auftragsnummern werden in Ihrem Browser durch Platzhalter ersetzt.
- Sie sehen jede Ersetzung vor dem Senden, können jede ausschalten und eigene Wörter hinzufügen.
- Die Tabelle, wofür jeder Platzhalter steht, verlässt Ihr Gerät nie.
- Die Erkennung ist bewusst grosszügig: Ein Wort zu viel zu verbergen kostet ein wenig Detail; eines zu wenig würde Ihre Daten senden.
- Fotos werden im Browser nicht gelesen, sie werden also so gesendet, wie sie sind, es sei denn, Sie decken die Angaben zuerst ab.
Auf Ihrem Gerät gespeichert
Ihre Berichte liegen im Speicher dieses Browsers.
- Es gibt kein Konto und keine Kopie Ihrer Berichte auf unserem Server.
- Wenn Sie die Daten dieser Website löschen, werden sie gelöscht; exportieren Sie zuerst eine Datei, wenn Sie eine behalten möchten.
- Alle, die Zugriff auf dieses Browserprofil haben, können sie lesen.
Nichts wird auf dem Server gespeichert
Der Server reicht eine Anfrage durch und vergisst sie.
- Der anonymisierte Text geht für eine Anfrage an einen Modellanbieter; der Server speichert nichts und protokolliert nur, welches Modell geantwortet hat.
- Anfragen werden pro Aufrufer begrenzt, um die geteilte kostenlose Stufe zu schützen.
- Ein Modellanbieter sieht den anonymisierten Text, lesen Sie also seine Bedingungen. Mit Ihrem eigenen Schlüssel geht er stattdessen an Ihren Anbieter.
Ein Browser, dem man gesagt hat, wenig zu vertrauen
Die Seite wird mit strengen Headern ausgeliefert.
- Skripte laufen nur von dieser Website und nur mit der Nonce dieser Antwort; Anfragen gehen nur an diese Website.
- Nur HTTPS, für zwei Jahre; kein Einbetten in Rahmen; kein Referrer verlässt die Website.
- Keine Analysen und keine Skripte von Dritten.
Ihr Schlüssel bleibt Ihrer
Wenn Sie Ihr eigenes Modell verbinden:
- Der Schlüssel bleibt nur in diesem Browser und wird mit jeder Auswertung gesendet, um Ihren Anbieter zu erreichen.
- Er wird vom Server nie gespeichert oder protokolliert.
Wenn etwas schiefgeht
Was jeder Ausfall offenlegen würde, klar gesagt.
Ein Modellanbieter wird gehackt
Es könnte den anonymisierten Text der ihm gesendeten Auswertungen offenlegen: Werte und Daten ohne Ihren Namen, Ihre Adresse oder Ihre Nummern, es sei denn, ein Foto ging unabgedeckt hinaus.
Wir werden kompromittiert
Es gibt keine Datenbank mit Berichten, die man stehlen könnte. Eine Angreiferin oder ein Angreifer könnte die Website so ändern, dass sie Daten woandershin sendet; darum ist der Code öffentlich und die Header werden nach jedem Deploy geprüft.
Ihr Gerät geht verloren oder wird geteilt
Ihre Berichte sind für alle lesbar, die diesen Browser öffnen können. Nutzen Sie eine Gerätesperre und löschen Sie, was Sie nicht mehr brauchen.