So fließen deine Daten
Chiefs lokale Relay-App (chief-relay) läuft auf deinem Rechner als schlanker Hintergrundprozess. Sie startet Agentenprozesse, die LLM-Anbieter direkt über deine Abonnements oder API-Schlüssel aufrufen, und überträgt den Orchestrierungsstatus über eine sichere WebSocket-Verbindung an die Server von Chief.
Dein Quellcode läuft nie über Chief. Das Relay kommuniziert mit LLM-Anbietern auf Grundlage deiner eigenen Vereinbarungen und Schlüssel; Chief sieht nur die Koordinationsmetadaten, die es zur Orchestrierung deiner Arbeit braucht.
Was Chief speichert
- Chatnachrichten zwischen dir und Chief
- Aufgaben-Prompts, Ergebnisse und Fortschrittsprotokolle
- Projektnamen, Ziele und Meilensteine
- Token-Verbrauch und Leistungskennzahlen
Was Chief nie speichert
- Quellcodedateien oder Repository-Inhalte
- Deine LLM-API-Schlüssel oder Zugangsdaten
- Den vollständigen Code-Kontext, den deine Agenten an LLM-Anbieter senden
Kein Modelltraining mit deinen Daten
Chief verwendet deine Daten nicht, um KI-Modelle zu trainieren, feinabzustimmen oder zu verbessern. Das gilt bedingungslos für alle Nutzer in allen Plänen.
Chief orchestriert KI-Agenten von Drittanbietern; es betreibt keine eigenen Modelle. Deine Interaktionen mit LLM-Anbietern (Anthropic, OpenAI, Google usw.) unterliegen deinen eigenen Vereinbarungen mit diesen Anbietern und nutzen deine eigenen API-Schlüssel oder Abonnements.
Verschlüsselung
Alle Daten werden bei der Übertragung und im Ruhezustand verschlüsselt.
| Ebene | Schutz |
|---|---|
| Bei der Übertragung | TLS 1.3 für alle Verbindungen: API, WebSocket, Redis |
| Im Ruhezustand | AWS-Verschlüsselung für Datenbank und Objektspeicher |
| Sitzungen | Secure-, HttpOnly- und SameSite-Cookies; HSTS-Preload |
| Relay-Authentifizierung | Device-Code-Flow — keine statischen API-Schlüssel auf deinem Rechner gespeichert |
| Callback-Tokens | Vor der Speicherung mit SHA-256 gehasht |
Unterauftragsverarbeiter
- AWS — Infrastruktur (verschlüsselt bei der Übertragung und im Ruhezustand)
- Stripe — Zahlungen (PCI-konform)
- LLM-Anbieter (Anthropic, OpenAI, Google usw.) — über deine eigenen API-Schlüssel oder Abonnements
Zugehörige Richtlinien
Weitere Informationen dazu, wie wir mit deinen Daten umgehen, findest du in unserer Datenschutzerklärung und unseren Nutzungsbedingungen. Diese Dokumente sind auf Englisch verfasst, und die englische Fassung ist maßgeblich.