1. Geltungsbereich und aktuelle Grenzen der Beta
Diese Hinweise gelten für Tests, die von Nutzern veranlasst oder von Betreibern autorisiert werden, einschließlich Zielkonfiguration, Testeingaben, Ergebnisdatensätzen, Nachweis-Manifest, Prüfung und Veröffentlichung. Sie ergänzen die Datenschutzerklärung, die Richtlinie zur zulässigen Nutzung, die Teilnahmebedingungen für Betreiber und die jeweils geltende Testmethodik.
Ein Test gilt nicht schon deshalb als verfügbar, weil eine Route, ein Schema, ein Worker-Schnittstellenvertrag oder eine Statusantwort existiert. Folkbench veröffentlicht die Aktivierungsgrenzen und jede geänderte Verarbeitung, bevor ein wesentlich anderer Testlauf im Produktivbetrieb aktiviert wird.
Die aktuellen Produktregeln unterscheiden zwischen Health-Checks der Plattform und von Nutzern veranlassten Tests: Automatische Plattformprüfungen beschränken sich auf die Erreichbarkeit, während alle anderen Prüfungen eine ausdrückliche einmalige Anfrage des Nutzers erfordern. Die Verfügbarkeit hängt weiterhin vom veröffentlichten Status und der Konfiguration ab; diese Hinweise stellen für sich genommen keine Autorisierung eines Testlaufs dar.
2. Rollen und Weisungen
Folkbench ist Verantwortlicher für die Informationen, die es verarbeitet, um den Dienst zu betreiben und zu schützen, Audit-Aufzeichnungen zu führen und geprüfte Verzeichnisfakten zu veröffentlichen. Betreiber oder Organisationen bleiben für die personenbezogenen Daten und Autorisierungen verantwortlich, die sie bereitstellen.
Macht eine unterzeichnete Datenverarbeitungsvereinbarung Folkbench zum Auftragsverarbeiter für einen vom Betreiber kontrollierten Datenbestand, regelt diese Vereinbarung die dokumentierten Weisungen, Datenkategorien, Kategorien betroffener Personen, Sicherheitsmaßnahmen, Unterauftragsverarbeiter, Übermittlungen, Löschung und Unterstützung bei Audits. Übermitteln Sie ohne eine solche dokumentierte Regelung keine personenbezogenen Daten Dritter.
3. Autorisierung und Sicherheit der Testziele
Wer einen Testlauf startet, muss befugt sein, den betreffenden Endpunkt, das Konto, den Mandanten, das Modell, die Daten und die Zugangsdaten zu testen. Betreiber müssen jedes Ziel ausdrücklich autorisieren und zulässige Protokolle, Limits, Budget, Testzeitfenster und Abbruchbedingungen festlegen.
Folkbench wendet serverseitige Kontrollen für URL, DNS, Ports, Weiterleitungen, Antwortgröße, Zeitüberschreitungen, Anfragerate und private Netzwerke an. Ein Ziel kann abgelehnt oder ein Testlauf abgebrochen werden, wenn Nachweise zur Autorisierung oder Sicherheit unvollständig sind.
4. Datenkategorien
- Kennungen von Testläufen und Versuchen, Autorisierungsdatensätze, Konfiguration, Modell- und Protokollkennungen, Zeitstempel, Status, Latenz, kompakte Ergebnisfakten und Prüfentscheidungen.
- Synthetische Prompts, begrenzte Testeingaben, Antworten, Fehlerkategorien, Traces, Protokolle, Screenshots und Anhänge, die während eines autorisierten Testlaufs erzeugt oder erfasst werden.
- Informationen zu Konten, Organisationen, Vertretern von Betreibern, Support, Sicherheit und Korrekturen, die für die Verwaltung des Testlaufs und den Schutz des Dienstes erforderlich sind.
- Verweise auf Secrets und Metadaten zu Zugangsdaten mit begrenztem Geltungsbereich. API-Schlüssel im Klartext, Passwörter, Sitzungscookies, Zahlungsdaten und sachfremde Kundeninhalte sind keine erforderlichen Eingaben und dürfen nicht übermittelt werden.
5. Datenminimierung bei Eingaben und unzulässige Inhalte
Verwenden Sie nach Möglichkeit synthetische oder geschwärzte Eingaben. Nehmen Sie keine Namen, Kontaktdaten, Gesundheitsdaten, Finanzinformationen, behördlichen Kennungen, Daten von Kindern, vertraulichen Kundeninhalte oder Daten besonderer Kategorien in einen Test-Prompt auf, sofern eine gesonderte schriftliche Bewertung und Vereinbarung dies nicht ausdrücklich erlaubt.
Folkbench trainiert keine Modelle mit übermittelten Nachweisen, verkauft diese nicht und veröffentlicht keine unbearbeiteten Anfrage- und Antwortinhalte. Ein Ergebnis kann abgelehnt, unter Quarantäne gestellt oder gelöscht werden, wenn es unnötige personenbezogene Daten, Secrets, Schadsoftware oder Material außerhalb des autorisierten Umfangs enthält.
6. Ablauf von Verarbeitung und Nachweisen
Ein künftiger Testlauf erhält zunächst eine Testlauf- und Versuchsidentität in der Datenbank. Prozessnachweise werden per Streaming in ein privates Quarantäne-Objekt übertragen, auf Größe, Hash, Typ und Schwärzungsstatus geprüft und erst dann im selben Zustandsübergang mit einem Datenbank-Manifest verknüpft. Öffentliche Seiten lesen geprüfte, bereinigte und versionierte Fakten, nicht unbearbeitete Nachweise.
Ein fehlgeschlagener Upload oder Manifest-Schreibvorgang darf kein abgeschlossenes Ergebnis erzeugen. Ein erfolgreich hochgeladenes Objekt ohne Manifest gilt als mögliches verwaistes Objekt für einen kontrollierten Abgleich; es ist kein öffentliches Artefakt und wird nicht allein deshalb gelöscht, weil eine einzelne Anfrage fehlgeschlagen ist.
7. Zwecke der Verarbeitung
Die Verarbeitung beschränkt sich auf Autorisierungs- und Sicherheitsprüfungen, die Durchführung des genehmigten Tests, die Erstellung kompakter Ergebnisse, die Prüfung von Nachweisen, die Korrektur oder den Rückzug einer Veröffentlichung, die Verhinderung von Missbrauch, die Führung von Sicherheits- und Audit-Aufzeichnungen, die Unterstützung des Kontos und die Erfüllung gesetzlicher Pflichten.
Folkbench verwendet Testnachweise nicht für sachfremde Werbung, verkauft sie nicht und führt sie nicht mit sachfremder Profilbildung von Nutzern zusammen. Jeder neue Zweck, der eine wesentlich andere Verarbeitung erfordert, wird vor der Aktivierung offengelegt.
8. Aufbewahrung und Löschung
Zum Datum des Inkrafttretens werden im Produktivbetrieb keine Test-Rohartefakte erhoben. Vor einer Aktivierung muss Folkbench für jede Artefaktart einen Aufbewahrungsplan, eine Lebenszyklusregel, eine Legal-Hold-Regel und ein Verfahren zur gemeinsamen Wiederherstellung von Datenbank und Objektspeicher veröffentlichen und durchsetzen.
Die vorgeschlagene Basis für die Beta sieht vor: Quarantäne bis zu 24 Stunden, unbearbeitete Prozessnachweise bis zu 90 Tage nach Abschluss, Metadaten zu Testläufen und Manifesten bis zu 24 Monate sowie veröffentlichte Fakten und Audit-Verlauf so lange, wie es zur Erläuterung eines öffentlichen Eintrags und zur Erfüllung gesetzlicher Pflichten erforderlich ist. Eine unterzeichnete Vereinbarung oder ein Legal Hold kann einen anderen Zeitraum festlegen.
Wird ein Löschantrag genehmigt, entfernt oder anonymisiert Folkbench die Daten im jeweiligen Umfang, soweit dies technisch und rechtlich möglich ist. Veröffentlichte Fakten, Sicherheitsaufzeichnungen und Audit-Trails können aufbewahrt werden, wenn dies erforderlich ist, um die Integrität zu wahren, Betrug zu verhindern oder gesetzliche Vorschriften einzuhalten.
9. Dienstleister und Unterauftragsverarbeiter
Ein künftiger Testlauf kann serverseitige Rechenleistung, PostgreSQL, privaten S3-kompatiblen Objektspeicher sowie Anbieter für Identität, E-Mail, Monitoring und Sicherheit nutzen. Jeder von ihnen erhält nur die Daten, die für seine dokumentierte Funktion erforderlich sind, und darf sie nicht für eigene, sachfremde Zwecke verwenden.
Eine vom Betreiber kontrollierte Verarbeitungsregelung benennt die genehmigten Kategorien von Unterauftragsverarbeitern sowie etwaige Benachrichtigungs- oder Widerspruchsverfahren. Folkbench legt auf öffentlichen Seiten keine Bucket-Namen, Objektschlüssel, vorsignierten URLs, unbearbeiteten Header, internen Adressen oder Zugangsdaten offen.
10. Internationale Übermittlungen
Folkbench und genehmigte Dienstleister können Informationen in den Vereinigten Staaten und an anderen Orten verarbeiten. Gilt ein Gesetz für Datenübermittlungen, stützt sich Folkbench auf einen anwendbaren Angemessenheitsbeschluss, Standardvertragsklauseln oder einen anderen rechtmäßigen Mechanismus mit ergänzenden Garantien. Der tatsächliche Standort des Dienstleisters und der Mechanismus werden festgehalten, bevor ein Testlauf im Produktivbetrieb aktiviert wird.
11. Sicherheit und Vorfälle
Zu den Kontrollen gehören ausschließlich serverseitige Zugangsdaten, Zugriff nach dem Prinzip der geringsten Rechte, verschlüsselte Übertragung, private Quarantäne- und Endobjekte, kontrollierte Objektschlüssel, begrenztes Streaming, Prüfsummen, Schwärzung, Anfrage- und Testlauf-IDs, Audit-Trails und Freigabeschranken für Veröffentlichungen. Code im Repository, eine Prüfung der Client-Konfiguration oder eine einzelne erfolgreiche Anfrage belegen nicht, dass eine produktive Kontrolle vollständig umgesetzt ist.
Melden Sie eine vermutete Offenlegung oder einen nicht autorisierten Testlauf über die Kontaktseite und geben Sie dabei eine unbedenkliche Vorgangskennung an. Folkbench wird den Fall untersuchen und eindämmen, Nachweise sichern und betroffene Parteien oder Behörden benachrichtigen, wenn anwendbares Recht oder eine Vereinbarung dies verlangt.
12. Pflichten von Betreibern und Nutzern
Sie müssen eine zutreffende Autorisierung erteilen, widerrufliche Test-Zugangsdaten mit begrenztem Geltungsbereich verwenden, das genehmigte Testzeitfenster und die Limits einhalten, Eingaben minimieren, vertrauliches Material kennzeichnen und eine Änderung des Ziels, einen Rückzug, einen Vorfall oder eine Korrektur unverzüglich melden. Sie dürfen ein Stichprobenergebnis nicht als Garantie, Zertifizierung oder vollständiges Datenschutz- oder Sicherheitsaudit betrachten.
13. Anfragen und Kontakt
Fragen, Auskunfts- oder Löschanträge, Widersprüche, Korrekturanfragen und Weisungen von Betreibern können über die Kontaktseite von Folkbench eingereicht werden. Nennen Sie, soweit unbedenklich, die betreffende Testlauf-, Versuchs-, Organisations- oder Kontokennung; senden Sie in einer ersten Nachricht keine Zugangsdaten oder unbearbeiteten privaten Nachweise.
14. Verhältnis zu anderen Regelungen und Änderungen
Die Datenschutzerklärung, die Nutzungsbedingungen, die Richtlinie zur zulässigen Nutzung, die Teilnahmebedingungen für Betreiber, die geltende Methodik und eine etwaige unterzeichnete Datenverarbeitungsvereinbarung gelten zusammen. Steht eine unterzeichnete Vereinbarung ausdrücklich im Widerspruch zu diesen Online-Hinweisen, hat die unterzeichnete Vereinbarung Vorrang.
Folkbench aktualisiert diese Hinweise, bevor sich die Arten von Testdaten, die Rollen, Dienstleister oder Standorte, die Aufbewahrung oder die Verarbeitung bei Veröffentlichungen wesentlich ändern. Das oben angegebene Datum des Inkrafttretens bezeichnet die aktuelle Fassung.