AI Duplicate Detector - Sicherheit

Diese Sicherheitserklärung gilt für AI Duplicate Detector, eine Forge-App für Jira, die von Pokut Software (Pokutsoft) im Atlassian Marketplace veröffentlicht wird. Sie ergänzt unsere Datenschutzerklärung.

1. Sicherheitsmodell: Läuft auf Atlassian

AI Duplicate Detector basiert auf Atlassian Forge und erfüllt das "Runs on Atlassian"-Modell: sämtlicher Code läuft innerhalb der Cloud-Infrastruktur von Atlassian, und Ihre Daten verlassen die Atlassian-Umgebung nicht. Es gibt keinen externen Server, und die App führt keine externe Netzwerkkommunikation nach außen durch.

2. Berechtigungen und Integrationsumfang

Die App fordert nur die minimal erforderlichen Berechtigungen an, um doppelte Issues zu erkennen. Ihre deklarierten Forge-Scopes sind:

• read:jira-work - liest Jira-Projekt- und Issue-Daten (Issue-Zusammenfassung, den ersten Teil der Beschreibung, Projektschlüssel) und sucht innerhalb desselben Projekts nach Kandidaten-Issues, einschließlich mit Issues verknüpften Objekten wie Anhängen und Arbeitsprotokollen.
• storage:app - liest und schreibt im App-eigenen Forge-Speicherdienst, der nur für den unten beschriebenen kurzlebigen Ergebnis-Cache verwendet wird.

Die App fordert keine Benutzer-Impersonation, keinen Administratorzugriff und keinen Schreibzugriff auf Ihre Jira-Issues an.

3. Datenspeicherung, -residenz und -abfluss

• Keine Daten außerhalb von Atlassian: Die App verarbeitet oder speichert End-User Data nicht außerhalb von Atlassian-Apps und -Diensten.
• Datenresidenz: Da die App auf Atlassian läuft, folgen die betroffenen End-User Data der Datenresidenz von Atlassian und werden innerhalb der von Atlassian unterstützten Regionen gespeichert (zum Beispiel Vereinigte Staaten, Australien, Deutschland und Frankreich). Bei Fragen zur Datenresidenz wenden Sie sich an support@pokutsoft.com.
• Was gespeichert wird: Nur ein flüchtiger, App-eigener Cache abgeleiteter Ergebnisse (Kandidaten-Issue-Schlüssel, Kandidatentitel, ein Duplikat-Score und eine kurze Begründung), der höchstens 24 Stunden aufbewahrt wird, um erneute Berechnungen zu vermeiden.
• Was nicht gespeichert wird: Es werden keine personenbezogenen Atlassian-Kontodaten (E-Mail, Benutzername, Konto-ID oder Avatar) aufbewahrt.
• REST-APIs: Die App stellt keine öffentlichen REST-APIs bereit.

4. KI-/LLM-Sicherheit

Die Duplikatsbewertung nutzt die von Atlassian gehosteten Forge-LLMs (Anthropic Claude). Prompts werden innerhalb der Atlassian-Infrastruktur verarbeitet, es werden keine Inhalte an einen externen LLM-Anbieter gesendet, und Ihre Daten werden nicht zum Trainieren von Modellen verwendet.

5. Datenaufbewahrung und -löschung

Zwischengespeicherte Ergebnisse laufen automatisch nach 24 Stunden ab und werden danach nicht mehr gelesen. Ändert sich der Inhalt eines Issues, ändert sich der abgeleitete Hash, und der alte Cache-Eintrag wird ungültig. Beim Deinstallieren der App löscht Atlassian den App-eigenen Speicher.

6. Compliance

• Marketplace Security Bug Bounty Program: Derzeit keine Teilnahme.
• Compliance-Zertifizierungen: Derzeit keine vorhanden. Die App übernimmt die Sicherheitskontrollen der Atlassian-Forge-Plattform, auf der sie läuft.
• DSGVO-Rolle: Pokutsoft ist für diese App kein Verantwortlicher. Pokutsoft handelt als Auftragsverarbeiter, beschränkt auf die vorübergehende Verarbeitung von Jira-Issue-Inhalten, die zur Erkennung doppelter Issues erforderlich ist.

7. Melden einer Sicherheitslücke

Wenn Sie ein Sicherheitsproblem in AI Duplicate Detector entdecken, melden Sie es bitte verantwortungsvoll an support@pokutsoft.com mit Schritten zur Reproduktion. Wir bestätigen Ihre Meldung und arbeiten daran, bestätigte Probleme zeitnah zu beheben. Bitte veröffentlichen Sie eine Sicherheitslücke nicht öffentlich, bevor wir eine angemessene Gelegenheit hatten, sie zu beheben.

8. Unterauftragsverarbeiter

Atlassian ist der einzige Unterauftragsverarbeiter: Es stellt Hosting, die Forge-Plattform und den Forge-LLM-Dienst bereit. Ihre Daten verbleiben innerhalb der Grenzen von Atlassian.

9. Kontakt

Pokut Software (Pokutsoft), Istanbul, Türkiye
Telefon: +90 501 660 43 60
E-Mail: support@pokutsoft.com
Web: https://pokutsoft.com