Privacy & Data
Rephlo ist so gebaut, dass Sie die Kontrolle über Ihre Daten behalten. Im Tab Privacy legen Sie fest, wie lange der Verlauf aufbewahrt wird, was Ihr Gerät verlässt und ob sensible Daten geschwärzt werden, bevor sie ein Cloud-Modell überhaupt erreichen.
Öffnen Sie ihn über Settings → Privacy.
Was auf Ihrem Gerät bleibt
Standardmäßig befindet sich das Herzstück von Rephlo auf Ihrem Rechner, nicht in der Cloud:
- Ihre Commands, Spaces, Templates und Ihr Verlauf werden in einer lokalen Datenbank gespeichert.
- API-Schlüssel und Tokens sind verschlüsselt und verlassen niemals Ihr Gerät oder erscheinen in Exporten.
- Anmelde-Tokens von Connectors bleiben ebenfalls auf Ihrem Gerät — die vollständige Aufschlüsselung finden Sie unter Was Ihr Gerät verlässt auf der Connectors-Seite.
- Der Privacy-Tab zeigt Ihren lokalen Datenspeicherort, damit Sie immer wissen, wo sich Ihre Daten befinden.
Was an ein Modell gesendet wird, hängt davon ab, wie Sie es ausführen. Bei einem Cloud-Provider wird Ihr Prompt (und jeglicher angehängte Space-Kontext) an diesen Provider gesendet, um eine Antwort zu erzeugen. Bei On-Device-Modellen verlässt überhaupt nichts Ihren Rechner. Der erklärende Text in diesem Tab passt sich an den Provider an, den Sie verwenden — er weist auf die Cloud-Verarbeitung hin, sobald die Anfrage an einen Cloud-Provider geht (egal ob es sich um den verwalteten Dienst oder Ihre eigenen BYOK-Schlüssel handelt), und bestätigt eine rein lokale Verarbeitung nur, wenn Sie ein On-Device-Modell verwenden.
Aufbewahrung des Verlaufs
Legen Sie fest, wie lange Rephlo Ihren Ausführungsverlauf aufbewahrt:
| Option | Auswirkung |
|---|---|
| Forever | Bewahrt den gesamten Verlauf auf, bis Sie ihn löschen. |
| 90 Days | Löscht Einträge, die älter als 90 Tage sind, automatisch. |
| 30 Days | Löscht Einträge, die älter als 30 Tage sind, automatisch. |
| Immediate | Speichert überhaupt keinen Verlauf. |
Ältere Einträge werden automatisch entsprechend Ihrer Wahl entfernt.
Ihre Daten exportieren
Klicken Sie auf Export Data, um ein ZIP-Archiv Ihrer Informationen für Backup oder Portabilität herunterzuladen. Der Export umfasst Ihre Commands, Templates, Spaces, Ihren Transaktions-/Nutzungsverlauf und (wenn Sie angemeldet sind) Ihr Kontoprofil. API-Schlüssel und andere verschlüsselte Geheimnisse sind bewusst ausgeschlossen — der Export kann sicher gespeichert und geteilt werden.
Gesamten Verlauf löschen
Clear All History löscht jeden Verlaufseintrag dauerhaft. Da dies nicht rückgängig gemacht werden kann, bittet Rephlo Sie zunächst um eine Bestätigung. Es wird nur der Verlauf gelöscht — Ihre Commands, Spaces und Provider bleiben unberührt.
Datenschutz-Routing (sensible Daten)
Zwei Schalter geben Ihnen eine feinere Kontrolle darüber, was die Cloud erreicht:
Force Local for Sensitive
Wenn aktiviert, werden als sensibel markierte Anfragen von einem On-Device-Modell verarbeitet, sodass sie niemals an einen Cloud-Provider gehen. Da dafür ein lokales Modell als Fallback benötigt wird, ist der Schalter nur verfügbar, wenn:
- Ihr Plan On-Device-Modelle erlaubt (Pro und höher), und
- Sie mindestens ein On-Device-Modell heruntergeladen haben.
Wenn Ihr Plan qualifiziert, aber noch kein Modell heruntergeladen ist, zeigt Rephlo einen Hinweis mit einer Abkürzung zum Katalog On-Device-Modelle. Das Aktivieren dieser Option wärmt Ihr lokales Modell vor, damit die erste sensible Anfrage nicht langsam ist.
Scrub PII Before Cloud
Wenn aktiviert, schwärzt Rephlo erkannte personenbezogene Daten in einer Anfrage, bevor sie an einen Cloud-Provider gesendet wird. Dies wirkt zusammen mit den Schwärzungseinstellungen weiter unten.
On-Device-PII-Schwärzung
Rephlo kann personenbezogene Daten lokal erkennen und schwärzen, bevor überhaupt etwas gesendet wird — mithilfe eines On-Device-Modells zur Named Entity Recognition (NER). Dieses ist getrennt von Ihren Chat-Modellen und wird bei Bedarf heruntergeladen (~1,1 GB).
So verwenden Sie sie:
- Aktivieren Sie Enable on-device redaction. Falls das Modell noch nicht vorhanden ist, bietet Rephlo an, es herunterzuladen, und zeigt dabei einen Fortschrittsbalken, den Sie abbrechen können.
- Wählen Sie aus, welche Kategorien geschwärzt werden sollen. Standardmäßig sind alle aktiviert und können unabhängig voneinander umgeschaltet werden:
- Name
- Date of birth
- Address
- Phone
- SSN
- Credit card
- Other ID
- Aktivieren Sie optional Block send if redaction is uncertain — wenn der Detektor nicht sicher ist, alles erfasst zu haben, hält Rephlo die Anfrage lieber zurück, als das Risiko eines Datenlecks einzugehen.
Die Schwärzung ist erst vollständig aktiv, wenn der Schalter eingeschaltet und das Modell heruntergeladen ist; bis dahin werden die Kategorien, die vom KI-Modell abhängen, als nicht verfügbar angezeigt, damit Sie nie im Unklaren darüber sind, was tatsächlich geschwärzt wird.
Hinweis: Die PII-Schwärzung wird über einen Feature-Schalter gesteuert. Wenn dieser in Ihrem Build deaktiviert ist, wird der Schwärzungsabschnitt ausgeblendet, und es wird keine Schwärzungsebene installiert.