JustLayMe

Grey Mirror von JustLayMe

Sicherheit und Datenschutz

Völlig kostenlose Analyse. Keine Kreditkarte erforderlich. Vollständige Berichte sind optional.

Meine kostenlose Analyse starten

Lesen Sie, wie Grey Mirror den Zugriff auf Ihre Uploads und Berichte einschränkt, Sicherheitsprobleme behandelt und private Gesprächsdaten schützt. Melden Sie hier ein Anliegen.

Ihr Gespräch ist privat. Diese Seite erklärt, wie wir den Zugriff auf Uploads und Berichte beschränken, die Kontoinhaberschaft prüfen und Sicherheitsprobleme behandeln. Außerdem erfahren Sie, wie Sie ein Problem melden können.

Autorierte Policy-Quelle: 16. Juli 2026

Faktuelle Überarbeitung aktualisiert:

OAuth 2.1
Die MCP-Kontoverknüpfung verwendet einen PKCE-fähigen OAuth-Flow.
Zugriff zuerst verweigern
Vollständiger Bericht, Metriken und Vergleichstools überprüfen Eigentum und Anspruch.
Keine Rohlogs
Tokens, Geheimnisse, Rohuploads und Nachrichteninhalte werden aus MCP-Protokollen herausgeschwärzt oder weggelassen.

Authentifizierung und Kontenverknüpfung

Browser-Sessions verwenden die JustLayMe-Authentifizierung. Der ChatGPT-Connector-Zugriff erfolgt über den MCP-OAuth-Flow, Trägerzugriffstoken, berechtigungsbasierte Berechtigungen, Ablauf, Aktualisierung und Widerruf.

Der private Bearer-Modus existiert nur für kontrollierte Entwicklung und darf nicht für öffentlichen Apps-Verkehr im Apps Directory verwendet werden.

Autorisierungsgrenzen

Jeder MCP-Bericht, -Status, -Metriken, -Checkout, -Teilnehmer und -Vergleichstool überprüft den JustLayMe-Nutzer und die Auftragsinhaberschaft, bevor Daten zurückgegeben werden.

Vollständiger Bericht und vollständige Metriken-Ausgabe erfordern einen bestehenden JustLayMe-Anspruch. Eine ChatGPT-Identität allein entsperrt niemals einen Bericht.

Upload- und Rohinhaltschutz

Grey Mirror-Uploads werden über das authentifizierte Upload-System von JustLayMe abgewickelt, niemals über offene öffentliche statische Pfade.

MCP v1 gibt standardmäßig keinen rohen intimen Nachrichtentext zurück. Vorschau-Ausgaben sind auf Zusammenfassungen, Scores, sichere Metriken, Evidenzdichte, Einschränkungen, Zahlungszustand und Deep-Links beschränkt.

Externe Modellgrenze

Die Berichtserstellung verwendet abgeleitete Berichtsfakten statt vollständiger Rohtranskripte standardmäßig. DeepSeek kann auch während des Uploads begrenzte Auszüge und Dateinamen erhalten, um das Lesen eines unbekannten Exports zu unterstützen. Wenn JEV-Funktionen aktiviert sind, können seine konfigurierten Anbieter begrenzte Auszüge oder kompakte Conversation-Fenster für die Teilnehmerzuordnung und Anspruchsprüfungen erhalten, wie in der Datenschutzerklärung beschrieben. Diese separaten Verarbeitungszwecke sollten nicht mit einer vollständig auf dem Gerät durchgeführten Analyse verwechselt werden.

Diese Grenze wird auf dem Server durchgesetzt. Anbieterschlüssel bleiben auf dem Server und werden niemals in Browser-JavaScript gebündelt.

Überwachung und Incident Response

Der MCP-Stack protokolliert strukturierte Audit-Ereignisse für Authentifizierungsfehler, Eigentumsfehler, Anspruchsfehler, Checkout-Link-Generierung, Zusammenfassungszugriff, Metriken-Zugriff, Vergleichs-Zugriff und Teilnehmerzuordnung.

Sicherheitsprobleme können über den öffentlichen Sicherheitskontakt gemeldet werden. Bestätigte Vorfälle werden nach Auswirkung, Eindämmung, Behebung, Benachrichtigungspflichten und Präventionsarbeit eingestuft.

Zertifizierungen und Grenzen

Behandle diese Seite nicht als SOC 2, ISO 27001, HIPAA oder PCI-Bestätigung, es sei denn, eine abgeschlossene Bestätigung wird separat veröffentlicht.

Zahlungskartendaten werden von Zahlungsabwicklern behandelt. JustLayMe sollte über die App oder den MCP-Connector niemals raw card numbers erhalten.

Häufig gestellte Fragen

Legt der MCP-Connector rohe Nachrichten offen?

Nein standardmäßig. Er gibt strukturierte, anspruchsgeschützte Berichtsdaten und Deep-Links zurück zu JustLayMe.

Kann eine geratene Job-ID einen anderen Bericht offenlegen?

Nein. MCP-Tools überprüfen den Eigentumsnachweis vor Job-, Bericht-, Metriken-, Vergleichs-, Teilnehmer- oder Checkout-Vorgängen.

Offenes Vertrauenszentrum · Sicherheitsproblem melden

Hier starten

Mehr von Grey Mirror

Die Schichten lesen

Sicherheit ist eine Reihe von Kontrollen, die du überprüfen solltest.

Visuelle Anleitung aktualisiert

  1. Zugang

    Lies nach, wie account-scoped Uploads und Berichtszugriff in den veröffentlichten Sicherheits- und Datenschutzinformationen gehandhabt werden.

  2. Verarbeitung

    Überprüfe die aktuellen Verarbeitungs- und Aufbewahrungsbedingungen für die von dir hochgeladenen Informationen.

  3. Entfernung

    Kenne den Löschweg, bevor du ein Gespräch hochlädst, das du später entfernen möchtest.

Konzeptioneller Leseleitfaden. Dieses Diagramm erklärt, was zu prüfen ist; es ist kein Kundenbericht, Diagnosetest oder gemessener Beziehungswert.
Diesen Leitfaden auf die Frage anwenden, mit der du gekommen bist

Eine polierte Oberfläche ist keine Sicherheitsgarantie. Überprüfe die veröffentlichten Kontrollen und kontaktiere den Support zu einem spezifischen Problem, bevor du hochlädst.