Daten und Datenschutz

1Was ein Event enthält

Typischerweise Fehlertyp und -meldung, den Stack Trace mit ein paar Zeilen Ihres Codes um jeden Frame, die URL oder den Job, Release und Umgebung, Browser- oder Serverversion, Breadcrumbs, die von Ihnen angehängte Nutzer-ID oder E-Mail, Tags und die IP, von der der Bericht kam. Blipit filtert das nicht: Wenn Ihr Code den Namen eines Kunden in eine Fehlermeldung schreibt, kommt er an.

2Was die SDKs bereinigen

Das Browser-SDK schwärzt Query-Parameter, deren Name token, key, password, secret, auth, session, passwd oder api enthält, in URLs und Breadcrumbs und maskiert allen Text und alle Eingaben in Replays. Das Odoo-Modul sendet nie Query-Strings, Request-Bodys, Passwörter, Hashes, Session-Tokens oder Cookies. Verwenden Sie beforeSend im Browser-SDK (oder das Äquivalent Ihres Sentry-SDKs), um alles andere zu verwerfen oder zu bearbeiten, bevor es das System verlässt.

3Wo die Daten liegen

Singapur: Die Datenbank ist Neon auf AWS Singapur, Ingestion und Verarbeitung laufen auf Fly.io in Singapur, die Queue ist Upstash. Das Dashboard wird von Vercel ausgeliefert, DNS von Cloudflare, Alert-E-Mails von Microsoft 365, Zahlungen von Stripe. Anthropic erhält die Details eines Issues nur, wenn jemand einen KI-Fix ausführt.

4Wie lange

Roh-Events für die Aufbewahrungsfrist Ihres Plans (14, 30, 90 oder 90 Tage), Issue-Zusammenfassungen solange der Workspace besteht, Logs 3 bis 30 Tage, Spans 7 oder 30 Tage, Replays und Web Vitals 30 Tage, Sessions 90 Tage, Audit-Zeilen 365 Tage. Kontodaten werden innerhalb von 30 Tagen nach Schließung eines Workspace gelöscht.

5Nutzungsbedingungen und Löschung

Sie akzeptieren die Nutzungsbedingungen (Fassung vom 28. September 2026) bei der Registrierung und erneut, wenn sie sich ändern; die Annahme wird mit Zeit und IP festgehalten und erscheint im Audit-Log. Das Odoo-Modul hält dieselbe Annahme beim Verbinden fest. Entfernen Sie ein Projekt, um alle seine Daten auf einmal zu löschen. Für die Kontolöschung oder eine Kopie Ihrer Daten schreiben Sie an privacy@blipit.io; Antwort innerhalb von 30 Tagen.

Gut zu wissen

• API-Schlüssel, Session-Tokens und Anmeldelinks werden nur als SHA-256-Hashes gespeichert. Tracker-Tokens, GitHub-Tokens und TOTP-Secrets werden mit AES-256-GCM verschlüsselt.
• Gefährdet eine Sicherheitsverletzung Ihre Daten, werden betroffene Kunden innerhalb von 72 Stunden, nachdem Blipit davon erfahren hat, per E-Mail informiert.
• Blipit verkauft keine Daten, gibt sie nicht an Werbetreibende weiter und verwendet Event-Daten nicht zum Trainieren von Modellen.