Grundsatz
Verstah soll nur Daten verarbeiten, die für die jeweilige Funktion nötig sind. Keine Diagnosen, keine unnötigen Gesundheitsdaten und keine sensiblen Inhalte in Logs.
Rechtliches
Verstah soll nur Daten verarbeiten, die für die jeweilige Funktion nötig sind. Keine Diagnosen, keine unnötigen Gesundheitsdaten und keine sensiblen Inhalte in Logs.
In dieser Demo-Version laufen die sichtbaren Lese- und Rechenhilfen lokal im Browser. Echte Upload-Verarbeitung, KI, Login, Datenbank und Stripe Billing sind noch nicht aktiv.
Hochgeladene Dateien sollen später serverseitig verarbeitet und nach der Verarbeitung gelöscht werden. Uploads sollen nicht dauerhaft gespeichert werden, ausser der Nutzer entscheidet sich ausdrücklich für eine spätere Speicherfunktion.
Für Konten werden später HTTP-only Session-Cookies verwendet. API-Keys und Stripe-Secrets werden nie im Frontend gespeichert.