Wachstum, das Ihnen gehört. Daten, die bei Ihnen bleiben.

Eigenes Modell verwenden

Jeder Anbieter wird über dieselbe OpenAI-kompatible Schnittstelle erreicht; ein Wechsel ist eine Einstellung, keine Migration. Richten Sie InRoots auf ein lokales Ollama, und Check-in-Text berührt nie eine öffentliche API.

Datenfluss

• Eingabe: Chat-Nachrichten von Ihrem Matrix-Server oder aus per Bridge angebundenen Slack- und Teams-Workspaces
• Verarbeitung: Parsing, Bewertung, Coaching-Regeln und die neuronale Schicht laufen im InRoots-Container auf Ihrer Infrastruktur
• Modellaufrufe: nur der Text, den eine Funktion benötigt, an den von Ihnen gewählten Anbieter; bei einem lokalen Modell verlässt nichts den Host
• Speicherung: SQLite oder Postgres, in Ihrer Hand; Zugangsdaten für Integrationen im Ruhezustand verschlüsselt
• Ausgabe: Dashboards, Direktnachrichten, Exporte und die von Ihnen konfigurierten signierten Webhooks
• Sonst verlässt nichts das System: keine Telemetrie, keine Nutzungssignale, keine nach außen meldenden Crash-Reporter

Was das Modell sieht und was es nie sieht

Ein Modellaufruf enthält den Check-in-Text, der geparst wird, die Check-ins und Summen des Zeitraums für eine Wochenerzählung, die in Ask AI eingegebene Frage mit den zur Beantwortung nötigen Daten oder einen Blocker-Satz, der weitergeleitet wird. Es erhält keine Inhalte von Personaldokumenten, keinen Quellcode, keine E-Mails, Dateien oder Bildschirme. Ask-AI-Unterhaltungen werden auf Ihrem Server gespeichert und sind auf die jeweilige Person beschränkt; Administratoren sehen, dass eine Frage gestellt wurde, nicht den Antworttext.

• InRoots erhebt Ihre Daten nicht und trainiert kein eigenes Modell damit
• Ob ein Drittanbieter Prompts speichert, richtet sich nach dessen Bedingungen; ein lokales Modell erübrigt die Frage
• Alles, was Sie in Ask AI einfügen, wird so gesendet, wie es eingegeben wurde; das Produkt weist daher darauf hin, keine Geheimnisse einzufügen

Token-Budgets und Zwischenspeicherung

Jeder ausgehende Modellaufruf wird pro Tag gezählt und im Dashboard angezeigt. Ein vom Admin gesetztes Tagesbudget lehnt nach Erreichen nicht unbedingt nötige Aufrufe ab (Absichtserkennung, KI-Erkennung), und jeder betroffene Aufrufer fällt auf Schlüsselwort- oder Heuristikpfade zurück; Zusammenfassungen und Ask AI werden nie durch das Budget begrenzt. Deterministische Klassifizierungen werden stundenlang zwischengespeichert, sodass dieselbe Nachricht nie zweimal kostet. Da die Bewertung Arithmetik ist, bleiben die Inferenzkosten auch bei kostenpflichtigen Anbietern nahe null.

Geo- und IP-Erkennung auf dem Host

Eine lokale IP-Datenbank – db-ip Lite ohne Schlüssel oder MaxMind, auf Ihrem Host wöchentlich durch ein Skript aktualisiert – klassifiziert Büro, Zuhause, Mobil und VPN lokal auf dem Host; keine IP-Adresse von Mitarbeitenden verlässt je den Server. IPv6 wird auf das /64-Präfix bezogen, sodass ein Heimanschluss als ein wiederkehrendes Netzwerk erkannt wird. Der Arbeitsort ist einwilligungspflichtig und für die betroffene Person einsehbar; fehlt die Datenbank, bleiben Geo-Signale neutral, statt zu raten.

Signierte Einwilligung

Richtlinien werden versioniert. Jede Signatur bindet die Person an einen Inhalts-Hash des exakten Titels, der Version und des Textes, den sie gelesen hat, sodass eine spätere Änderung nicht als bereits akzeptiert ausgegeben werden kann. Die Standortfreigabe und jede Aufnahmefunktion bleiben deaktiviert, bis die Person unterschreibt, und ein Widerruf beendet sie sofort.

Audit

Jede Bot-Aktion, Admin-Übersteuerung, Gewichtungsänderung, Einwilligungssignatur, automatische Genehmigung und Anmeldung landet mit Wer, Was und Wann in einem Audit-Log. Verwarnungseinträge können nur angefügt werden; erlässt der Bewerter später eine Verwarnung, stehen der Erlass und seine Begründung daneben. Das Log lässt sich filtern, sortieren und exportieren, und jede Kennzahl in der Detailansicht einer Person öffnet genau die Zeilen, aus denen sie berechnet wurde.

Zugriffskontrolle

• Fünf Rollen: Mitarbeitende, Teamleitung, Führungskraft, Admin, Superadmin; HR sieht Dokumente rollenabhängig
• Einmalcodes für die Anmeldung, Sitzungen auf vertrauenswürdigen Geräten, persönliche API-Token, die nur als Hash gespeichert und auf das beschränkt sind, was die Inhaberin oder der Inhaber sehen darf
• Nur-Lese-Token werden für alles abgewiesen, was schreibt; ein Widerruf wirkt mit der nächsten Anfrage
• Single Sign-on für Enterprise- und selbst gehostete Installationen verfügbar
• Ausgehende Webhooks werden mit einem gemeinsamen Geheimnis signiert, das Sie beim Empfang prüfen

Keine Telemetrie

Das Produkt nimmt keinen Kontakt zum Hersteller auf. Es gibt keine Nutzungssignale, keine nach außen meldenden Crash-Reporter und keine versteckten Analysen. Kein Byte verlässt das System, sofern Sie kein Ziel konfigurieren.

Eine Schwachstelle melden

Schreiben Sie an security@inroots.ai. Wir bestätigen Meldungen und halten die Meldenden auf dem Laufenden, bis das Problem geschlossen ist. Öffentliche Zertifizierungen werden hier erst aufgeführt, wenn sie erteilt sind; wir zeigen keine Siegel, die wir nicht besitzen.