Sicherheit

Wir speichern Token-Zahlen und verwerfen deine Prompts.

Prompts und Completions werden im Arbeitsspeicher verarbeitet und nicht gespeichert. Jeder Key ist an ein Land gebunden, und jede Antwort sagt deinem Agenten, wo sie bedient wurde.Zuletzt aktualisiert am 11. Oktober 2026.

eine Inferenz-Antwort

x-st-region: us
x-st-data-retention: none
x-st-request-id: 01K5Z3T8R2V9Q4M6N1P7B0C8XD

Dieselben Fakten als Daten: /security.json

Was wir nie tun

Inhalte von Anfragen speichern

Prompts und Completions von API-Anfragen werden im Arbeitsspeicher verarbeitet und verworfen. Batch- und Fine-Tuning-Dateien, einschließlich Batch-Ergebnissen, werden innerhalb von 30 Tagen gelöscht.

Inhalte protokollieren

Prompts und Completions landen nie in Logs, Traces, Metriken, Analysen oder Fehlermeldungen. Nutzungsdaten enthalten Anzahlen, Kosten und Zeiten.

Mit deinen Daten trainieren

Wir verwenden deine Prompts, Completions oder Dateien nicht zum Trainieren von Modellen, außer bei einem Fine-Tuning, das du für dein eigenes privates Modell startest.

Auf die andere Region ausweichen

Ist eine Region ausgelastet oder ausgefallen, werden ihre Anfragen nie an die andere Region geschickt.

Deine Kartennummer sehen

Du gibst sie auf der Zahlungsseite von Stripe ein; sie erreicht nie unsere Server.

Personenbezogene Daten verkaufen

Wir verkaufen sie nicht. Die Datenschutzerklärung sagt, was wir weitergeben, an wen und warum.

01 · Datenspeicherung

Prompts und Completions werden nicht gespeichert.

Das gilt für jede Anfrage. Jede Antwort trägt x-st-data-retention: none, damit dein Agent es prüfen kann.

Prompts und CompletionsNicht gespeichert: Im Arbeitsspeicher verarbeitet, um die Antwort zu erzeugen, dann verworfen. Sie werden nicht in Logs geschrieben.
Batch- und Fine-Tuning-DateienHöchstens 30 Tage: Verschlüsselt in deiner Region gespeichert, bis du sie löschst oder 30 Tage nach dem Upload, je nachdem, was zuerst eintritt.
Feinabgestimmte ModelleBis du sie löschst: Privat für dein Konto.
NutzungsdatenSolange das Konto besteht: Modell, Token-Zahlen, Kosten und Zeiten, für die Abrechnung. Keine Inhalte.

Wir verwenden deine Prompts, Completions oder Dateien nicht zum Trainieren von Modellen, außer bei Fine-Tuning-Jobs, die du für dein eigenes privates Modell startest.

Ein Konto schließen

Schließ das Konto mit DELETE /v1/account (ein Key mit dem Scope keys oder billing). Jeder Key wird sofort widerrufen, laufende Batches und Fine-Tuning-Jobs werden abgebrochen, feinabgestimmte Modelle werden gelöscht, und personenbezogene Daten (Name, E-Mail-Adresse, Key-Namen, Dateien) werden gelöscht, sofern nicht eine rechtliche Aufbewahrungspflicht (Legal Hold) verlangt, dass wir sie behalten. Ungenutztes gekauftes Guthaben wird automatisch erstattet, sobald die Nutzung verrechnet ist; strittige oder zurückgehaltene Zahlungen bearbeitet unser Team. Abrechnungs- und Nutzungsdaten, die keine Namen, E-Mail-Adressen oder Inhalte enthalten, werden 6 Jahre lang aufbewahrt, wie es Steuer- und Bilanzrecht verlangen. Details stehen in der Datenschutzerklärung (Englisch).

Prüf es bei jeder Antwort

x-st-region: us: Die Region, die die Anfrage bedient hat. Jede API-Antwort, auch Fehler.
x-st-data-retention: none: Prompts und Completions dieser Anfrage werden nicht gespeichert. Jede API-Antwort, auch Fehler.
x-st-request-id: 01K5Z3T8R2V9Q4M6N1P7B0C8XD: Die ID der Anfrage, für Nutzungsdaten und Support. Inferenz-Antworten.

02 · Residenz

Ein Land pro Key.

Ein Key beginnt mit st_us_ oder st_ca_, und dieses Präfix entscheidet, wo seine Anfragen verarbeitet und seine Kontodaten gespeichert werden. Ein Key, der an die API des anderen Landes geschickt wird, bekommt 421 wrong_region mit der richtigen Basis-URL. Kartenzahlungen für beide Regionen verarbeitet Stripe in den USA. Die Datenschutzerklärung (Englisch) sagt, was sonst noch außerhalb des Landes eines Kontos verarbeitet wird. Eine aktuelle Liste der Unternehmen, die Daten für uns verarbeiten, mit dem, was jedes erhält und wo, gibt es auf Anfrage. Schreib an privacy@scaledthought.com.

USA

Offen

api.us.scaledthought.com

Kanada

Demnächst

api.ca.scaledthought.com

ein ca-Key, an den US-Host geschickt

HTTP/1.1 421 Misdirected Request
x-st-region: us
x-st-data-retention: none

{"error": {"code": "wrong_region", "type": "invalid_request_error",
  "message": "This API key belongs to region \"ca\". Send requests to https://api.ca.scaledthought.com/v1",
  "base_url": "https://api.ca.scaledthought.com/v1"}}

03 · API-Keys

Eingeschränkte Keys für jeden Agenten.

Gib jedem Agenten den engsten Key, der für die Aufgabe reicht, und nicht länger als nötig.

Gehasht, einmal angezeigt

Wir speichern nur einen Hash jedes Keys und zeigen den Key einmal, beim Anlegen.

Ablauf

Keys können nach bis zu 365 Tagen ablaufen.

Rotation

Ersetze einen Key und lass den alten für eine Übergangsfrist weiterlaufen, damit ein Agent ohne Ausfall wechseln kann.

Selbstwiderruf

Ein Key, der möglicherweise geleakt ist, kann sich selbst widerrufen, ohne besondere Berechtigung.

Sub-Agent-Keys

Gib einem Sub-Agenten einen engeren Key, der die Scopes, das Budget und den Ablauf seines Parents nie überschreiten kann.

Budgets und Limits

Jeder Key kann ein eigenes tägliches Ausgabelimit, eigene Rate-Limits und eigene Scopes haben.

CLI

# Ein Sub-Agent-Key: nur Inferenz, $2 pro Tag, nach 12 Stunden weg
npx -y scaledthought@0.3 keys create --name sub-agent --child \
  --scopes inference --budget-usd 2 --expires-in 12h

# Einen Key ersetzen; der alte funktioniert noch 24 Stunden
npx -y scaledthought@0.3 keys rotate key_… --grace 24h

# Dieser Key ist vielleicht geleakt: widerrufen
npx -y scaledthought@0.3 keys revoke-self

Referenz: Keys in der Doku.

04 · Schutz

Wie wir deine Daten schützen.

Verschlüsselung bei der Übertragung: Verkehr zu unserer API nutzt TLS 1.2 oder neuer, und jede Strecke in unserem Netz, die deine Prompts, Completions oder Keys transportiert, ist ebenfalls verschlüsselt. Datenbankverbindungen prüfen das Zertifikat des Servers.
Verschlüsselung im Ruhezustand: Datenbanken, gespeicherte Dateien, Backups, Secrets und Logs werden mit den eigenen Schlüsseln der jeweiligen Region verschlüsselt, die in dieser Region liegen.
Getrennte Regionen: Jede Region läuft als eigenes Deployment, mit eigener Datenbank, eigenen Schlüsseln und eigenen Secrets.
Backups und Logs: Datenbanken werden automatisch innerhalb ihrer Region gesichert, 14 Tage lang aufbewahrt, mit Point-in-Time-Recovery. Betriebslogs enthalten nur Metadaten und werden 90 Tage lang in der Region aufbewahrt.
Zugriff durch Mitarbeitende: Mitarbeitende melden sich mit Passkeys an, und sensible Aktionen erfordern eine erneute Passkey-Prüfung. Jede Aktion von Mitarbeitenden an einem Konto wird in einem Audit-Log festgehalten, an das nur angehängt werden kann.
Zahlungen: Karten verarbeitet Stripe. Wir speichern die IDs von Stripe für eine Zahlung, nie die Kartennummer.
Festgelegte Modelle: Jedes Modell, das wir selbst hosten, ist auf einen exakten Upstream-Commit festgelegt und wird geprüft, bevor es Anfragen bedient; wo die Gewichte veröffentlichte Prüfsummen haben, wird jede Datei per Hash verifiziert, sodass sich ein von uns gehostetes Modell nicht ändern kann, ohne dass wir es merken.

05 · Wie wir entwickeln

Geprüft, bevor es ausgeliefert wird.

Jede Änderung wird geprüft: Änderungen an unserem Code und unserer Infrastruktur laufen über Pull Requests, die vor dem Merge die Tests, das Secret-Scanning, Schwachstellenprüfungen der Abhängigkeiten und die statische Analyse bestehen müssen.
Nächtliche Scans: Jede Nacht scannen wir unseren Code, unsere Abhängigkeiten, Container-Images und Infrastrukturkonfiguration auf bekannte Schwachstellen. Funde bekommen je nach Schweregrad eine Frist zur Behebung: kritisch 7 Tage, hoch 30 Tage, mittel 90 Tage, niedrig 180 Tage.
Infrastructure as Code: Unsere Cloud-Infrastruktur ist in Code definiert. Vor jedem Deployment lehnen Richtlinienprüfungen jede Ressource außerhalb der Region ab, jeden öffentlich lesbaren Datenspeicher und jede Datenbank, jeden Bucket, Cache, Secret-Speicher oder Log-Bucket ohne den eigenen Schlüssel der Region.
Festgelegte Abhängigkeiten: Container-Basis-Images sind per Digest festgelegt, CI-Actions per Commit. Updates von Abhängigkeiten werden wöchentlich vorgeschlagen und durchlaufen dieselben Prüfungen.
Secrets: Zugangsdaten von Diensten liegen im Secret Manager der jeweiligen Region, nie im Code. Unsere CLI nimmt nie ein Secret als Flag entgegen.

06 · Vorfälle & Meldungen

Wenn etwas schiefgeht.

Reaktion auf Vorfälle

Betrifft ein Vorfall deine Daten oder Keys, informieren wir dich über die hinterlegte E-Mail-Adresse des Kontos, sofern es eine hat. Sind viele Kunden betroffen, veröffentlichen wir außerdem einen Hinweis auf dieser Website und in /llms.txt. Behörden werden benachrichtigt, wie es das Gesetz verlangt.

Der Zustand des Dienstes und die Vorfälle, die wir veröffentlichen, stehen auf der Statusseite.

Eine Schwachstelle melden

Schreib an security@scaledthought.com. Wir bemühen uns, Meldungen innerhalb von 3 Werktagen zu bestätigen, und gehen nicht rechtlich gegen Forschung in gutem Glauben vor, die sich an die Richtlinie hält. Umfang und Regeln stehen in unserer Richtlinie zur Meldung von Schwachstellen (Englisch); der Kontakt steht auch in security.txt.

Sicherheitsprüfungen

Du prüfst uns als Anbieter? Schick deinen Sicherheitsfragebogen oder deine Fragen an security@scaledthought.com. Dieselben Fakten wie auf dieser Seite, als Daten, stehen in /security.json.