Fileverity-API-Dokumentation
Datenaufbewahrung und Sicherheit
Was die Fileverity-API speichert und wie lange (hochgeladene Dateien, Ergebnisse, Text, Anfrageprotokolle und Webhook-Zustellungen) sowie wie Schlüssel und Endpunkte geschützt werden.
Als Markdown ansehenAktualisiert am 2026-11-04
Diese Seite listet auf, was die API speichert und wie lange. Einen umfassenderen Überblick bietet Vertrauen und Sicherheit.
Aufbewahrung
| Daten | Aufbewahrungsdauer | Hinweise |
|---|---|---|
| Hochgeladene Dateien | Gelöscht, wenn eine Analyse startet, spätestens nach 24 Stunden | Privat gespeichert. DELETE /files/{id} entfernt eine Datei früher. |
Text, den Sie an POST /text/detections senden | Nicht gespeichert | Wird ausgewertet und verworfen. Er wird nie gespeichert und kann daher später nicht abgerufen werden. |
| Ergebnisse von Textprüfungen (nie der Text) | 7 Tage | Einstufung, Scores, Passagen-Offsets und Nutzung. Wird in der Konsole im Prüfverlauf angezeigt. Testschlüssel zeichnen nichts auf. |
| Analyseergebnisse | 7 Tage | Danach wird das Ergebnis entfernt. Der Verifizierungsdatensatz des Berichts bleibt verfügbar. |
| Dokumentbelege (Seitenbilder, Textauszüge) | 3 Stunden | Laden Sie den PDF-Bericht vorher herunter, um die Belege darin zu behalten. |
| Anfrageprotokolle | 30 Tage | Methode, Pfad, Status, Dauer, Fehlercode und Schlüssel. Keine Anfrage- oder Antworttexte. |
| Webhook-Zustellprotokolle | 30 Tage | Die Nutzdaten des Ereignisses, der Status, die Antwortzeit und die ersten 2 KB der Antwort Ihres Endpunkts. Die letzten 50 werden in der Konsole angezeigt. |
| Idempotenz-Datensätze | 24 Stunden | Die gespeicherte Antwort, die bei einer wiederholten Anfrage erneut ausgeliefert wird. Bei Textprüfungen ist es das Ergebnis ohne den Text. |
Schutz
- Nur HTTPS. Der gesamte API-Datenverkehr läuft über HTTPS.
- Schlüssel. Gespeichert werden nur ein SHA-256-Hash und die letzten vier Zeichen eines Schlüssels. Schlüssel können jederzeit widerrufen werden. Siehe Authentifizierung und Schlüssel.
- Isolierung der Workspaces. Dateien, Analysen, Schlüssel, Webhooks und Protokolle gehören zu genau einem Workspace und einem Modus; Live- und Testschlüssel können die Dateien des jeweils anderen nicht lesen.
- Ausgabenlimits. Monatliche Limits pro Schlüssel begrenzen, was ein bekannt gewordener Schlüssel ausgeben kann.
- Webhooks. Zustellungen werden mit einem Secret pro Endpunkt signiert. Endpunkte müssen HTTPS und öffentliche Adressen verwenden; private und interne Adressen werden abgelehnt. Weiterleitungen werden nicht verfolgt.
- Überprüfbare Berichte. Bild- und Dokumentberichte enthalten eine Berichts-ID, SHA-256-Fingerabdrücke und einen RFC-3161-Zeitstempel und haben eine öffentliche Verifizierungsseite.
Enterprise
Eine private Bereitstellung ist für Enterprise-Kunden auf Anfrage verfügbar. Kontaktieren Sie uns, um sie zu besprechen.
Rechtliches
Siehe die Datenschutzerklärung, die Nutzungsbedingungen und den Auftragsverarbeitungsvertrag.