Trustvice läuft für die Plattform auf Cloudflare — Workers für Compute, R2 für Exporte. Kundenaufzeichnungen und -inhalte liegen auf Cloudflare D1 oder Amazon Web Services RDS, in der Region, die Sie bei der Workspace-Erstellung wählen. Jeder Workspace erhält seinen eigenen, regiongebundenen Datenspeicher. Wir betreiben durchaus eine Mitarbeiter-Admin-Konsole — und jede Handlung, die sie an Ihrem Workspace vornimmt, schreibt einen hash-verketteten, anfügungssicheren Eintrag in Ihr Tops-Ledger. Anfügungssicher per SQLite-Trigger, für Sie sichtbar, unabhängig verifizierbar. Admin-Zugriff existiert. Er kann nur nicht still sein.
100%
Der Admin-Lesezugriffe landen in Ihrem Tops-Ledger
20+ Regionen
Über Cloudflare D1 + Amazon Web Services RDS, Ihre Wahl
Pro Mandant
Eine Workspace-Datenbank, regiongebunden, nie geteilt
Der Stack
Cloudflare D1 — Datenbank (Option A)
Workspace-Aufzeichnungen, Agenten-Registries, Lauf-Metadaten, wenn der Kunde Cloudflare als Datenanbieter wählt. SQLite-basiert, bei der Workspace-Erstellung regiongebunden (eine von 6 globalen Regionen). 10 GB pro Datenbank; wir stellen eine pro Workspace bereit, sodass es keine gemeinsame mandantenübergreifende DB gibt. EU-Jurisdiktionsbindung verfügbar für eine harte DSGVO-Artikel-44-Residenz.
Betrieben von Cloudflare. SOC 2 Type II. ISO 27001. ISO 27018.
Amazon Web Services RDS — Datenbank (Option B)
Workspace-Aufzeichnungen, Agenten-Registries, Lauf-Metadaten, wenn der Kunde Amazon Web Services RDS als Datenanbieter wählt. Managed Postgres, bei der Workspace-Erstellung regiongebunden (eine von 13+ AWS-Regionen, darunter São Paulo, Kapstadt, Mumbai, Tokio). Eine Postgres-Instanz pro Workspace.
Amazon-Web-Services-(Aurora)-Infrastruktur. SOC 1/2/3. ISO 27001.
Cloudflare R2 — Objektspeicher
Export-Bundles (TRAIGA-Beweispakete, EU-AI-Act-Artikel-12-Pakete, rohe JSON-Ledger). S3-kompatibel, regiongebunden passend zur Datenbankregion des Workspace, ohne Egress-Gebühren. Buckets sind workspace-bezogen; der Zugriff erfolgt per signierter URL, nie per geteilten Anmeldedaten.
Das Dashboard und die Marketing-Website laufen auf Vercel. Es fließen keine Kundendaten durch Vercel — seine Aufgabe ist es, das Next.js-Frontend am Edge auszuliefern. Authentifizierung, Daten, Abrechnung und Compute liegen allesamt auf Cloudflare und Avonao Billing.
Kontrollen ab dem ersten Tag in Kraft
Anfügungssicheres Ledger von Bauart
Aufzeichnungseinträge sind inhaltsadressiert und verkettet. Der Hash jedes Eintrags schließt den Hash des vorherigen Eintrags ein. Das Ändern oder Löschen eines Eintrags bricht die Kette — bei der nächsten Verifikation erkennbar.
Workspace-bezogene Tokens, keine geteilten API-Schlüssel
Plugin-Ingest-Tokens sind auf einen einzelnen Workspace beschränkt. Verloren oder rotiert, betreffen sie nur diesen Workspace. Prüfer-Lesetokens sind ein eigener Scope ohne Schreibrechte.
Admin-Lesezugriffe landen in Ihrem Tops-Ledger — und Sie steuern, welche Arten aufgezeichnet werden
Kundenzentrierter Datenzugriff
Kein Trustvice-Operator — Support, Engineering, Compliance, Geschäftsleitung — hat stehenden Zugriff auf Ihren Workspace, Ihr Audit-Log oder Ihre Agenten-Aktionsprotokolle. Jeder operatorseitige Lesezugriff erfolgt über einen von zwei Pfaden, beide nachträglich für Sie sichtbar, beide in Ihr eigenes hash-verkettetes Custody-Log geschrieben. Wir besitzen die technische Fähigkeit, auf alles zuzugreifen; durch diese Richtlinien und unsere Bedingungen sind wir gebunden, diese Fähigkeit nur innerhalb der dokumentierten Pfade zu nutzen.
Kodifiziert in Audit-Richtlinie 37.
Pfad A — Sie genehmigen, standardmäßig
Sie gewähren dem Support proaktiv ein zeitlich begrenztes Zugriffsfenster über /app/account/support-access („Ich brauche Hilfe — bitte schauen Sie sich meinen Workspace an“) oder Sie prüfen und genehmigen / beschränken / verweigern eine admin-initiierte Anfrage. Freigaben sind eingegrenzt, zeitlich begrenzt (15 Min. – 72 Std.), anfragebudgetiert und sofort widerrufbar.
Pfad B — Rechtliche Überschreibung (enge Ausnahme)
Branchenübliche Betrugserkennung
Wir betreiben Missbrauchs- und Betrugserkennung über branchenanerkannte externe Anbieter unter Subprozessor-Verträgen, die sie an denselben Zugriffsdisziplin-Boden binden — nie allein gegen eine interne Heuristik, nie mit Modelltrainings-Rechten an Kundendaten. Jeder Anbieter sieht nur die Hülle, die er benötigt (IP, Geräte-Hash, Zahlungsartefakt, Verhaltenssignal); keiner sieht Workspace-Inhalte, Audit-Log-Inhalte oder Agenten-Aktionsinhalte. Jedes gegen Ihr Konto erhobene Signal ist für Sie sichtbar unter /app/account/fraud-status — keine operator-private Teilmenge.
Kodifiziert in Audit-Richtlinie 38. Maschinenlesbare Offenlegung unter /.well-known/fraud-providers.json.
Stripe Radar
Zahlungsbetrug, Chargeback-Risiko, gestohlene Karte, Velocity. In das gehostete Avonao Billing checkout integriert.
Hülle
Stripe-internes Zahlungsobjekt
Kundengesteuerte Authentifizierung
WebAuthn- / FIDO2-Passkeys
Hardware- oder plattformgebunden; bei der Registrierung eingerichtet, später austauschbar. Kein Passwort, keine SMS, kein TOTP-Secret, das leaken könnte.
Auflistbare Sitzungen
Jede Geräte- + Browser-Sitzung wird mit Gerät + IP + Standort + letzter Nutzung angezeigt. Widerrufen Sie eine einzelne Sitzung oder melden Sie sich überall mit einem Klick ab.
Agentic API · Identity Stack
Jede über REST, MCP, ChatGPT Apps, Gemini, Perplexity, Claude Cowork, A2A, NLWeb oder Claude SKILLs erreichbare Aktion ruht auf einer kryptografischen Identitätsschicht. Kunden tippen niemals ein Passwort, um einen Agenten zu authentifizieren — sie stellen dem Agenten seine eigene W3C-DID-Web-Identität aus, binden ihn an einen SPIFFE-Workload (optional) und gewähren ihm über ein AP2-Verifiable-Credential-Mandat explizite Befugnis.
Vollständige Agentic-API-ÜbersichtMandate sind widerrufbar — und Sie müssen uns das nicht einfach glauben. Verifizieren Sie den Widerruf eines Mandats selbst — es liest unsere veröffentlichte Bitstring Status List in Ihrem eigenen Browser, ohne Konto, ohne API-Aufruf, dem zu vertrauen wäre.
W3C DID Web Method
did:web:trustvice.com:agents:<id> pro Agent. Ed25519 (Standard) oder ES256. Kunden-rotierbar + kunden-widerrufbar. Die Rotationshistorie bildet eine Hash-Kette (JCS-kanonisiert nach RFC 8785).
W3C DID Core 1.0 · DID Web Method 0.2 · JWK RFC 7517 + RFC 7638
SPIFFE Workload Identity
spiffe.trustvice.com Trust Domain. X.509-SVID oder JWT-SVID, eingetauscht gegen eine 5-minütige DPoP-gebundene Trustvice-Sitzung. Workspace-bezogene Föderation gegen Partner-Trust-Domains.
SPIFFE 1.0 · X.509-SVID · JWT-SVID · Trust Bundle + Federation
Was wir nicht tun
Eine Liste von Fähigkeiten, die Trustvice bewusst nicht besitzt. Jede ist eine Klasse von Vorfällen, die wir nicht verursachen können.
Tops · Spot für Spot
Tops ist das parallele Ledger, das sowohl aufzeichnet, was unsere Plattform an Ihrem Workspace tut, ALS AUCH, was Ihre Actors beobachtet und entschieden haben. Dieselbe Kette. Dieselbe Hash-Wurzel. Unterschiedliche Steuerungsmodelle, weil die Vertrauensanforderungen sich unterscheiden — unsere Handlungen stehen stets in der Aufzeichnung; Ihre können Sie konfigurieren.
Hash-verkettet, anfügungssicher per SQLite-Trigger, unabhängig verifizierbar, exportierbar als signiertes JSONL. In jedem Tarif kostenlos enthalten — wir verkaufen es nicht, weil es optional zu machen den Sinn verfehlen würde.
Infrastructure Tops
Immer an. Kann nicht deaktiviert werden.
Jede Handlung, die unsere Plattform an Ihrem Workspace vornimmt. 9 Arten, volle Details pro Art. Sie können einsehen, exportieren und verifizieren; Sie können es nicht abschalten. Optionale Transparenz über uns selbst ist keine Transparenz.
Ziel: null Admin-Lesezugriffe im Normalbetrieb.
Verantwortungsvolle Offenlegung
Sicherheitsforschern, die in gutem Glauben handeln und über security@trustvice.com melden, gewährt Trustvice Safe Harbour vor rechtlichen Schritten, sofern sie nicht mehr Daten abrufen als nötig, um das Problem nachzuweisen, das Problem nicht gegen andere Kunden ausnutzen und uns eine angemessene Frist (90 Tage) zur Behebung vor der öffentlichen Offenlegung einräumen.
Der vollständige Scope, die Safe-Harbour-Bedingungen und die Antwort-SLAs sind in unserer Coordinated Disclosure Policy veröffentlicht, maschinenlesbar unter /.well-known/security.txt (PGP-Schlüssel-Fingerprint vor dem öffentlichen Start ergänzt).
Agenten, Nachweise, Governance, Handel und Offenlegung stecken in Trustvice 360. Kostenlos registrieren und alle Suiten in einem Dashboard öffnen.
Betrieben von Cloudflare. Dieselbe Compliance-Posture wie D1.
Cloudflare Workers — Compute
Plugin-Ingest-Endpunkt, Avonao Billing-Webhook-Handler, Export-Generator, Replay-Sandbox. Zustandslose Worker; Authentifizierung pro Anfrage über workspace-bezogene Tokens. Kein persistentes Compute unter unserer Verwaltung.
Betrieben von Cloudflare. Der Workers-Paid-Plan ($5/Mo.) deckt das gesamte serverlose Compute ab.
Avonao Billing — nur Zahlungen
Sämtliche Zahlungsdaten. Wir sehen niemals Kartendetails. Das Customer Portal verwaltet Abonnement, Zahlungsmethode, Historie und Run-Pack-Käufe. Webhook-Signaturen werden verifiziert. Avonao Billing Tax übernimmt die US-Sales-Tax und die EU-Umsatzsteuer.
Betrieben von Stripe. PCI DSS Level 1.
Die Mitarbeiter-Admin-Konsole existiert für legitime operative Arbeit — Incident-Triage, Abrechnungsabgleich, Missbrauchsabwehr. Jeder Lesezugriff auf einen Kunden-Workspace schreibt einen anfügungssicheren Tops-Eintrag, der für diesen Workspace sichtbar ist. SQLite-Trigger erzwingen Anfügungssicherheit auf Datenbankebene, sodass selbst die Admin-Konsole den Audit-Trail ihrer eigenen Handlungen nicht umschreiben kann. Die 9 Infrastructure-Arten und 5 Spot-Arten sind je Workspace kundenkonfigurierbar (Env-Filter, Sampling-Raten, Umschalter pro Art) — mit Kill-Switch-Boden auf die Handlungen, die stets aufgezeichnet werden müssen.
Jurisdiktionsgebundener Datenpfad
Wählen Sie WEUR (Europa) oder ENAM (USA) bei der Workspace-Erstellung. D1 und R2 sind an die gewählte Jurisdiktion gebunden; das Workers-Compute ist mit Regional Services konfiguriert, um die Verarbeitung in der Jurisdiktion zu halten.
Verschlüsselung bei Übertragung und im Ruhezustand
TLS 1.3 für sämtlichen Kundenverkehr. D1 und R2 verschlüsseln im Ruhezustand mit anbieterverwalteten Schlüsseln; workspace-eigene Signierschlüssel für Exporte liegen in Cloudflare Secrets und sind nur dem Worker des Workspace zugänglich.
Keine Drittanbieter-Telemetrie auf Kundendaten
Kein Drittanbieter-APM oder -Analytics hat Zugriff auf Kundenaufzeichnungsinhalte. Die Marketing-Website nutzt Cloudflare Web Analytics (cookielos) ausschließlich für aggregierte Seitenaufrufe.
Datenbank-Isolation pro Mandant
Eine Datenbank pro Workspace, ob Sie Cloudflare D1 oder Amazon Web Services RDS wählen. Mandantenübergreifende Abfragen sind strukturell unmöglich, weil es kein gemeinsames Schema gibt, das sich abfragen ließe. Die Workspace-Löschung ist ein Datenbank-Drop.
Personalzugriff protokolliert
Jeder Datenebenen-Lesezugriff durch Mitarbeiter schreibt einen Tops-Eintrag gegen den betroffenen Workspace, mit der Identität des Mitarbeiters, dem Zeitstempel und dem Grund. Die Admin-Konsole authentifiziert über Cloudflare Access + WebAuthn pro Administrator + API-Tokens pro Admin. Anbieterseitiger Admin-Zugriff (Cloudflare-Admin, Avonao Billing-Admin) wird beim Anbieter protokolliert.
Vorladungen, Behördenanfragen, bestätigte Sicherheitsmeldungen und erhärtete Betrugssignale können einen Zugriff ohne Ihre Zustimmung autorisieren. Die Zeremonie erfordert drei unabhängige WebAuthn-bestätigte Freigaben: CISO + General Counsel + CEO. Standard-TTL 24 Std., maximal 7 Tage, keine stillen Verlängerungen. Sie werden benachrichtigt — sofort oder nachträglich, wenn die gerichtliche Anordnung einen Aufschub verlangt. In unserem jährlichen Transparenzbericht unter /app/support/transparency gezählt.
Die Protokolle gehören ebenfalls Ihnen
Das Audit-Log, das Agenten-Aktionsprotokoll, Tops-Einträge, Custody-Einträge, die Abrechnungshistorie, Webhook-Zustellungen, Export-Anfragen — standardmäßig alle nur für den Kunden. Operatoren können einen einmaligen Lesezugriff auf eine bestimmte Oberfläche innerhalb eines bestimmten Zeitfensters anfragen; Sie genehmigen einmal, der Lesezugriff wird mit einem Payload-Hash aufgezeichnet, der in Ihre Custody-Kette geschrieben wird, sodass Sie genau verifizieren können, was offengelegt wurde.
Sie sehen jeden Lesezugriff, signiert und verankert
Jede operatorseitige Sitzung — Pfad A oder Pfad B — erzeugt einen signierten (Ed25519) und über OpenTimestamps verankerten Beleg, den Sie als PDF herunterladen und gegen den öffentlichen Schlüsselsatz unter https://api.trustvice.com/.well-known/privacy-receipt-keys.json verifizieren können. Sie können eine aktive Sitzung mit einem Klick untersagen; Untersagungen während Sitzungen mit rechtlicher Überschreibung werden geehrt, sofern die gerichtliche Anordnung selbst eine Beendigung nicht ausdrücklich verbietet (was wir Ihnen anzeigen).
Sift
Betrug auf Kontoebene — ATO, Erstellung gefälschter Konten, Zahlungsbetrug über Anbieter hinweg.
Hülle
Konto-ID (pseudonym), Ereignistyp, IP-Hash, Geräte-Hash, Session-ID
Castle
Kontoübernahme, unmögliche Reise, Credential Stuffing.
Hülle
Konto-ID, IP, Geräte-Fingerabdruck, User Agent
Sardine
KYC- + Sanktions- + PEP-Signale (Enterprise, kundeneinwilligungspflichtig).
Hülle
Name, Geburtsdatum, amtlicher Ausweis (mit Kundeneinwilligung)
Persona
KYC- + KYB-Dokumentenverifikation — nur beim Enterprise-Tier-Onboarding.
Hülle
Dokumentenbilder + Selfie-Liveness (mit Kundeneinwilligung)
MaxMind minFraud
IP-Risiko · Proxy- / VPN- / TOR-Erkennung · Geolokalisierungs-Anomalie.
Hülle
IP-Adresse
IPQualityScore
Wegwerf-E-Mail, Telefonvalidierung, IP- / Geräte-Fingerabdruck.
Hülle
E-Mail-Domain, IP, Telefon (sofern angegeben)
Einsprüche — SLA je Schweregrad
Jedes Signal trägt eine Ein-Klick-CTA „Diesem Signal widersprechen“. Wir antworten innerhalb von: 24 Std. bei kritisch · 3 Tagen bei hoch · 7 Tagen bei mittel · 14 Tagen bei niedrig / informativ. Die Lösung schreibt einen Custody-Eintrag in Ihren Workspace; begrenzte automatisierte Maßnahmen (Sperre, Step-up, Suspendierung) werden rückgängig gemacht, wenn ein Einspruch zu Ihren Gunsten ausgeht.
Wiederherstellungscodes
Einmal ausgegeben, einmal sichtbar, auf Ihrem Gerät gespeichert. Jederzeit neu generierbar; der alte Satz wird atomar ungültig gemacht.
Sicherheitsprotokoll pro Aktion
Jede Passkey-Registrierung, jeder Sitzungswiderruf, jede Neugenerierung von Wiederherstellungscodes wird in Ihrem Konto-Sicherheitsprotokoll aufgezeichnet — unabhängig von operatorseitiger Telemetrie.
AP2-Verifiable-Credential-Mandate
Stehende Autorisierung für agentengeführte Abrechnung. Ausgabenobergrenze + Aufruf-Obergrenze + Rate pro Stunde + IP-CIDR + DPoP-Thumbprint + Step-up-Faktor — jede Bedingung wird bei jedem Gateway-Aufruf durchgesetzt. BitstringStatusList-Widerruf alle 5 Minuten aktualisiert.
W3C VC Data Model 2.0 · SD-JWT VC · Data Integrity 1.0 · AP2 baseline
MCP Apps ui.iframe
Reichhaltige Bestätigungsmodale, ausgeliefert von ui.tve.world — separate Cloudflare-Zone, strikte CSP, audience-beschränkte UI-Session-Tokens, host-ausgestellte Nonces, die in jeder postMessage-Antwort zurückgespiegelt werden.
MCP Specification 2025-06-18 · MCP Apps SEP-2025-09
C2PA 2.1 Content Credentials
Jeder entpoind.attest.content-Beleg wird mit einem C2PA-2.1-Manifest gepaart. COSE_Sign1 über deterministisches CBOR. DigiCert-RFC-3161-Zeitstempel-Gegensignatur für Pro+-Tiers. Offenlegung KI-generierter Inhalte automatisch eingefügt (EU AI Act Art. 50).
C2PA 2.1 · COSE_Sign1 · RFC 8949 deterministic CBOR · RFC 3161
Spot Tops
Kundengesteuert. Gegner-sicher.
Was Ihre Actors beobachtet, entschieden, übersprungen, zustandsverschoben, von dem sie abgedriftet sind. Konfigurieren Sie den Scope hierarchisch: Standard pro Org, pro Workspace, pro Actor. Umschalter pro Art, Umgebungsfilter, Sampling, Detailgrad. Standardmäßig sicher (nur Hashes + Verdict-Buckets + Reason-Codes).
Der Entscheidungsfindungsprozess, nicht nur das Ergebnis.
Dieselbe Kette, beide Oberflächen.
Anfügungssicher per SQLite-Trigger. Merkle-hashbar. Notarian-verankerbar. Der Verifier prüft beide Oberflächen gegen dieselbe Wurzel-Hash. Ziehen Sie den Export, führen Sie trustvice verify --tops <file> aus, bestätigen Sie. Die Kette bricht erkennbar, wenn jemand — auch wir — einen Eintrag manipuliert.
Entscheidungsfindung, nicht nur Ergebnisse.
Audit-Logs sagen „der Agent hat die Transaktion abgelehnt“. Tops sagt: Der Agent sah Eingabemuster X (Hash), Lens Y feuerte Verdict Z, übersprungen, weil Reason 0x4 zutraf, Modus wechselte observe → decide → skip. Regulierer-tauglich — EU AI Act Art. 12 / TRAIGA / NIST AI RMF beschreiben den Entscheidungsfindungsprozess, nicht das Resultat.
Die Konfigurationshistorie wird selbst auditiert.
Jede Änderung an einer Spot-Tops-Konfiguration schreibt einen tops_config_change-Eintrag in dieselbe Kette. Spot Tops für einen Workspace deaktivieren? Das schreibt ebenfalls einen Eintrag. Den Detailgrad auf forensisch anheben? Schreibt einen Eintrag mit den vorherigen und neuen Werten. Sie können den Beobachter nicht abschalten, ohne eine Spur des Abschaltens zu hinterlassen.
Trustvice 360