Foxit AI Assistant
Sicherheitsübersicht

Dokumenteninsights Aufgaben

Enthält Dokumenten-Fragen & Antworten, Zusammenfassung, Rewriting, Bildlesen, automatische Lesezeichenerstellung und mehr für intelligente Dokumentenverarbeitung.

Die folgenden Schritte beschreiben den Hauptworkflow innerhalb der Foxit AI Assistant Dokumenteninsight-Assistentenaufgaben:

• Benutzer gibt eine Eingabe ein und sendet sie ab
• Die Frontend-Schnittstelle ruft die Foxit AI Assistant Service-API auf und übergibt die Benutzereingabe und die PDF-Dokumente als Parameter an den Foxit AI Assistant Server.
• PDF-Dokumentenverarbeitung (nur bei der ersten Interaktion nach der Dokumentauswahl)
  • a) Mithilfe des Layout-Erkennungsengines, der durch den Microsoft Azure AI-Document Intelligence-Dienst angetrieben wird, werden die Layout-Informationen des Dokuments erkannt und der Inhalt der Dokumente extrahiert.
  • b) Der extrahierte Inhalt wird in Embeddings umgewandelt und als Document Bundle in einer Vektordatenbank gebündelt, um in nachfolgenden Abfragen wiederverwendet zu werden.
• Backend-Verarbeitung & Antwortgenerierung.
  • a) Kontextbezogene Retrieval (RAG): Das System führt eine Vektorabfrage über das Document Bundle durch und wählt die Dokumentsegmente aus, die am relevantesten für die Benutzeranfrage sind. Anschließend wird ein reicher Kontextprompt erstellt, indem diese Segmente mit der originalen Benutzereingabe kombiniert werden, und dieser Prompt wird an Azure OpenAI zur Generierung geschickt.
  • b) Initiale LLM-Inferenz: Azure OpenAI wird aufgerufen, um eine initiale Antwort zu generieren.
  • c) Verfeinerung & Sekundärretrieval: Basierend auf der LLM-Ausgabe kann das System:
    • i. Eine Retrieval im zweiten Schritt aus dem Document Bundle durchführen, oder
    • ii. Wenn die Websuche durch den Benutzer aktiviert ist, zusätzliche Informationen aus externen Quellen abrufen.
    • Dieser neue Kontext wird dann verwendet, um Azure OpenAI erneut aufzurufen und eine verfeinerte, qualitativ hochwertigere Antwort zu erzeugen.
• Ergebnisübertragung: Die endgültig generierte Antwort wird an den Benutzer zurückgegeben und angezeigt.

Intelligentes Lesen Aufgabe

Konzentriert sich auf die Umwandlung von Dokumenttext in Sprache für ein verbessertes Leseerlebnis.

Die folgenden Schritte beschreiben den Hauptworkflow innerhalb der Foxit Intelligent Reading-Aufgaben

• Benutzer wählen sprachbezogene Optionen aus und starten das intelligente Lesen.
• Textvorverarbeitung
  • a) Foxit PDF Editor extrahiert Seitentextinformationen und fordert die Foxit AI Assistant Service-API auf, eine Textsegmentierung durchzuführen.
  • b) Der Foxit AI Assistant Service teilt die Textabsätze basierend auf Konfiguration und Richtlinien in angemessene Segmente auf und gibt sie an Foxit PDF Editor zurück.
• Text zu Sprache
  • a) Foxit PDF Editor ruft die Foxit AI Assistant Service-API basierend auf den Segmentierungsergebnissen auf, um Textabsätze in angegebene Audiosegmente umzuwandeln.
  • b) Die Foxit AI Assistant Service-API ruft den Microsoft Azure AI Speech Service auf, um Textabsätze in angegebene Audiosegmente umzuwandeln, und gibt sie an Foxit PDF Editor zurück.
• Audio-Wiedergabe: Foxit PDF Editor speichert die konvertierten Audiosegmente lokal zwischen und spielt sie ab. Die zwischengespeicherten Audiosegmente werden nach Schließen der Dokumentsitzung gelöscht.

Sichere Daten bei der Übertragung

Alle Web-APIs werden über das HTTPS-Protokoll aufgerufen, einschließlich Aufrufe an die Foxit AI Assistant Service-API und die Azure AI Services API. Dies sichert die Sicherheit der Dokument- und Benutzerdatenübertragung. Darüber hinaus werden die HTTPS-Protokollversionen und Cipher-Suite-Auswahlen regelmäßig überprüft und aktualisiert, um die Einhaltung von Branchenbest Practices sicherzustellen.

Sichere Daten in der Ruhephase

Foxit ergreift verschiedene Sicherheitsmaßnahmen, um die Sicherheit von Daten in Ruhe zu gewährleisten. Die wichtigsten Maßnahmen sind wie folgt.

• Benutzerspezifische Isolation: Die Dokumente jedes Benutzers werden in isolierten, benutzerspezifischen Verzeichnissen gespeichert, was einen Zugriff zwischen Benutzern ausschließt.
• Document Bundle-Isolation: Jedes Dokument wird als separates Document Bundle gespeichert, wobei eine strenge Isolation zwischen den Bundles gewahrt bleibt.
• Datenzentrumsicherheit: Durch die Nutzung von AWS-Tier-4-Datenzentren gewährleistet Foxit robuste Zugriffskontrollen, Umweltschutzmaßnahmen und eingeschränkten Zugriff, der nur autorisiertem Personal in Virginia, Frankfurt und Montreal vorbehalten ist.
• Datenschutz: Datenbanken sind firewallgeschützt und nicht öffentlich zugänglich. Der Zugriff ist nur autorisiertem Personal zu geschäftlichen oder rechtlichen Zwecken gestattet.
• Off-Grid-Betrieb: Für Hochsicherheitsanforderungen bietet Foxit einen „Off-Grid“-Modus, der den Softwarebetrieb ohne Cloud-Zugriff ermöglicht.

Datenverarbeitung und Speicherung

Foxit AI Assistant verwaltet KI-Interaktionsdaten abhängig vom Produkt – Foxit PDF Editor oder ai.foxit.com. Dieser Abschnitt erläutert, wie Daten verarbeitet, gespeichert und aufbewahrt werden, um Benutzererfahrung, Leistung und Datenschutz auszugleichen.

Controller-Identität

Foxit ist der Datenverantwortliche für personenbezogene Daten, die durch die AI Assistant-Chatverlaufsfunktion verarbeitet werden.

Zweck der Verarbeitung

KI-Interaktionsdaten werden verarbeitet, um kontextsensitive und kontinuierliche Unterstützung zu bieten, Benutzern bei der Aufrechterhaltung des Sitzungskontexts zu helfen, die Workflow-Effizienz zu verbessern und repetitive Aufgaben zu reduzieren. Foxit nutzt keine Daten aus dem Chatverlauf der Benutzer, der in Stored Chats gespeichert ist, für KI-Modelltraining; diese Daten werden ausschließlich zur Unterstützung der historischen Chat-Funktion verwendet.
Foxit nutzt keine Daten aus dem Chatverlauf der Benutzer, der in Stored Chats gespeichert ist, für KI-Modelltraining; diese Daten werden ausschließlich zur Unterstützung der historischen Chat-Funktion verwendet.

VerarbeitungsAktivitäten

Foxit verarbeitet die folgenden Daten, um kontextsensitive KI-Unterstützung zu bieten:

• Chat-Kontext: Enthält alle Benutzer-KI-Interaktionsdaten, wie z. B. Benutzereingaben, KI-generierte Antworten, Konversationsverlauf für Kontinuität und Verweise auf verwandte Dokumente oder funktionale Operationen innerhalb des AI Assistant.
• Document Bundles: Enthalten verarbeiteten Dokumenteninhalt wie extrahierten Text, Bilder, Layout und Embeddings, die zur Bereitstellung relevanter Informationen während KI-Interaktionen beibehalten oder zwischengespeichert werden.
• Originaldokumente: Enthalten die hochgeladenen oder geöffneten Dokumente selbst, die separat in den Cloud Documents (nur ai.foxit.com) gespeichert werden und nicht als Teil des Chat-Kontexts oder der Document Bundles betrachtet werden. Für den AI Assistant in Foxit PDF Editor werden Originaldokumente nicht in die Cloud Documents hochgeladen.nicht in die Cloud Documents hochgeladen.
• Web-Suchergebnisse: Enthalten nur zurückgegebene URLs; Suchanfragen werden nicht gespeichert.

Temporäre Chats

Temporäre Chats werden für kurze, leistungsoptimierte Perioden zwischengespeichert und nach einer kurzen Aufbewahrungsfrist automatisch gelöscht.

• Chat-Kontext: Wird nach Beendigung der Chatsitzung gelöscht.
• Document Bundles: Bis zu 48 Stunden aufbewahrt.
• Web-Suchergebnisse: Wird nach Beendigung der Chatsitzung gelöscht.
• Originaldokumente: Für temporäre Chats nicht verarbeitet oder in die Cloud Documents hochgeladen.

Gespeicherte Chats

Gespeicherte Chats überdauern Sitzungen und bleiben verfügbar, bis sie vom Benutzer manuell gelöscht werden oder die Zustimmung zurückgezogen wird.

• Chat-Kontext: Über Sitzungen hinaus aufbewahrt und nur gelöscht, wenn der Benutzer den Chat manuell löscht oder seine Zustimmung zurückzieht.
• Document Bundles: Bis zu 48 Stunden nach Löschung des zugehörigen Chat-Kontexts aufbewahrt.
• Web-Suchergebnisse: Nicht langfristig gespeichert; nach Beendigung der Chatsitzung gelöscht.
• Originaldokumente:
  • Für ai.foxit.com: Hochgeladene oder geöffnete Dokumente werden in den Cloud Documents unter dem Verzeichnis AI_Assistant gespeichert.
  • Für Foxit PDF Editor: Originaldokumente werden nicht in die Cloud Documents hochgeladen.

Benutzer-Kontrolle

Benutzer behalten die volle Kontrolle über ihre KI-Chat-Daten und können gespeicherte Chats jederzeit über die integrierten Datenverwaltungsmöglichkeiten des Produkts überprüfen oder löschen. Keine KI-Chat-Daten werden über die Kontrolle des Benutzers hinaus aufbewahrt, und alle durch den Benutzer initiierten Löschaktionen werden vom System strikt ausgeführt. Dies gewährleistet Transparenz bei der Datenverarbeitung und entspricht den Datenschutz- und Compliance-Anforderungen.

Recht auf Zustimmungszurücknahme

Benutzer haben das Recht, ihre Zustimmung zur Verarbeitung von KI-Interaktionsdaten jederzeit zurückzunehmen. Foxit unterstützt einen klaren und transparenten Prozess zur Ausübung dieses Rechts, und die Rücknahme wirkt sich auf die weiterhin Verfügbarkeit von Stored Chats und den Zugriff auf verwandte AI Assistant-Funktionen aus.

Zurücknahme-Methode

Die Zustimmungszurücknahme wird derzeit nur über eine manuelle Anfrage unterstützt. Benutzer können eine Anfrage zur Zustimmungszurücknahme an: [email protected] senden.

Interne VerfahrensVorschrift

Wenn eine Rücknahmeanfrage über den Kundensupport erhalten wird, verarbeitet das Cloud Operations-Team von Foxit die Anfrage und aktualisiert den Zustimmungsstatus des Benutzers entsprechend. Sobald die Zustimmung zurückgenommen ist:

• Die gespeicherten Chats des Benutzers und die zugehörigen Interaktionsdaten werden gelöscht.
• Der Zugriff des Benutzers auf den AI Assistant wird widerrufen, es sei denn, er entscheidet sich später, erneut zuzustimmen.

Sicherheitsmodell für MCP-Host und Integrationen von Drittanbieter-Tools

Die MCP-Host-Funktionalität von Foxit PDF Editor folgt strengen Sicherheitsgrundsätzen, um Benutzerdaten zu schützen, verantwortungsvolle Tool-Ausführung zu gewährleisten und sichere Integrationen mit Drittanbieterdiensten wie Gmail, Outlook und Jira zu unterstützen. Dieses einheitliche Sicherheitsmodell beschreibt die Kernschutzmechanismen, die bei der Tool-Aufrufung, der Anmeldeinformationsverarbeitung und dem Zugriff auf externe Dienste angewendet werden.

Sichere Ausführung von MCP-Tools

• Benutzerbestätigung erforderlich: Alle MCP-Tools – ob lokal (stdio) oder remote (Streamable HTTP, SSE) – erfordern eine ausdrückliche Benutzerbestätigung, bevor sie ausgeführt werden. Kein Tool wird ohne Wissen des Benutzers aufgerufen, es sei denn, es ist manuell als „vertrauenswürdig“ markiert.
• Sitzungsweite Kontextisolation: Während MCP-Tool-Konfigurationen (z. B. Name, Modus, Endpunkt) zur Erleichterung über Sitzungen hinweg wiederverwendbar sind, sind jeder Aufruf und jedes Ergebnis streng auf die aktuelle Editor-Sitzung beschränkt, was sicherstellt, dass Tool-Aktionen, Datenaustausch und KI-Kontext pro Benutzer und pro Dokument isoliert bleiben.

Authentifizierung und Zugriffskontrolle

• Ausdrückliche Endpunktkonfiguration: Für HTTP-basierte MCP-Server müssen Benutzer die vollständige Endpunkt-URL explizit definieren und optional erforderliche Anmeldeinformationen (wie API-Schlüssel oder OAuth-Token) bereitstellen. Kein Tool kann sich selbst registrieren oder seine Einstellungen ändern.
• Lokale Anmeldeinformationsspeicherung und Benutzerkontrolle: Die Zugriffsberechtigung wird direkt zwischen dem Benutzer und dem Drittanbieterdienst über den MCP-Server verwaltet (z. B. über einen OAuth-Fluss). Foxit bewertet oder erteilt keine Zugriffsberechtigungen. Sobald der Benutzer die Verbindung autorisiert, speichert Foxit PDF Editor die resultierenden Anmeldeinformationen (wie Token oder API-Schlüssel) lokal, um die Tool-Aufrufung zu unterstützen. Diese Anmeldeinformationen werden nie in die Foxit-Cloud-Dienste hochgeladen oder übermittelt. Benutzer können die gespeicherten Anmeldeinformationen jederzeit über die „MCP Manager“-Schnittstelle anzeigen, aktualisieren oder löschen.

Datenminimierung und Lebenszykluskontrolle

• Nur minimal erforderliche Daten: Der Editor sendet nur aufgabenbezogene Informationen (z. B. Benutzerprompts, relevante Dokumentfragmente) an den ausgewählten MCP-Server. Keine vollständigen Dokumente oder historischen Daten werden übermittelt, es sei denn, der Benutzer fordert dies explizit an.
• Sitzungsgebundene Tool-Ausgabe: MCP-Server-Antworten werden nur innerhalb der aktuellen Sitzung beibehalten. Foxit speichert Ergebnisse nicht über den aktiven Nutzungskontext hinaus, es sei denn, der Benutzer speichert sie manuell.
• Lokale Anfrageprotokollierung zur Fehlerbehebung: Foxit PDF Editor protokolliert lokale MCP-Server-Anfragen, um Benutzer bei der Fehlerbehebung zu unterstützen. Diese Protokolle werden nur lokal verwendet und automatisch gelöscht, sobald der Editor geschlossen wird.

Datenverarbeitung bei Drittanbieteranwendungen

Wenn ein Benutzer Foxit über einen MCP-Server mit Drittanbieterdiensten (z. B. Gmail, Jira) verbindet, gelten zusätzliche Kontrollen, um volle Transparenz und Benutzersteuerung zu gewährleisten:

• Benutzerautorisierung erforderlich: Der Zugriff auf Drittanbieterdienste ist niemals automatisiert. Er erfordert eine ausdrückliche Benutzerzustimmung über OAuth oder API-Schlüsselkonfiguration. Es erfolgt keine Hintergrundverknüpfung oder -abfrage.
• Keine persistente Speicherung von Drittanbieter-Daten: Foxit speichert oder synchronisiert keine Daten von verbundenen Diensten. Alle Antworten sind sitzungsgebunden und nur im Arbeitsspeicher vorhanden, es sei denn, der Benutzer exportiert sie manuell.
• Datenzugriffsbereich ist durch Drittanbieterautorisierung begrenzt: Der durch den MCP-Server durchgeführte Datenzugriff ist auf den Bereich beschränkt, der durch den Benutzer über die OAuth- oder API-Schlüsselberechtigungen des Drittanbieterdienstes explizit autorisiert wurde. Der MCP-Server kann nur Daten innerhalb dieses autorisierten Bereichs zugreifen, und die genauen Berechtigungen werden vom Drittanbieterdienstanbieter kontrolliert. Foxit und der MCP-Host verlassen sich auf den MCP-Server und die Drittanbieterautorisierungsmechanismen, um sicherzustellen, dass die Zugriffsberechtigungen mit der Benutzerzustimmung und -autorisierung übereinstimmen.
• Benutzerkontrolle über Verbindungen: Benutzer können über die Editor-Schnittstelle jederzeit eine Tool-Verbindung deaktivieren oder löschen. Dies stoppt sofort alle weiteren Interaktionen mit dem verknüpften Dienst.

Sichere Entwicklungspraktiken

Foxit folgt dem branchenüblichen Security Development Lifecycle (SDL), um die Sicherheit und Zuverlässigkeit von AI Assistant zu gewährleisten. Zu den wichtigsten Maßnahmen gehören:

• Sicheres Design: Threat Modeling identifiziert Risiken frühzeitig, wobei Sicherheitskontrollen bereits in der Designphase eingebettet werden.
• Sicheres Codieren: Strenge Codierungsstandards verhindern häufige Schwachstellen.
• Code-Audits & Schwachstellenprüfung: Regelmäßige Audits und Tests sicherstellen die Codeintegrität.
• Sicherheitstests: Umfassende Tests kombinieren automatisierte und manuelle Methoden.
• Sichere Freigabe: Strenge Sicherheitsüberprüfungen sicherstellen die Compliance vor der Bereitstellung.

Darüber hinaus priorisiert Foxit Sicherheitstraining, um das Fachwissen der Entwickler zu verbessern. Diese Praktiken verpflichten Foxit, einen sicheren und zuverlässigen AI Assistant bereitzustellen.

Ihre Nutzung der AI-Lösungen von Foxit unterliegt den Foxit AI User Guidelines, die in die Foxit End-User License Agreement (Foxit EULA) und die Foxit General Terms of Service aufgenommen sind. Die Richtlinien spiegeln unser Engagement wider, die Übereinstimmung mit anwendbaren Gesetzen und Vorschriften sowie den Werten des Unternehmens zu wahren und vertrauenswürdige KI für unsere Benutzer und Kunden voranzutreiben.

Weitere Informationen zu den Foxit AI User Guidelines finden Sie unter foxit.com/company/ai-user-guidelines/

Der von AI Assistant verwendete Azure AI-Dienst hat eigene Sicherheitsstandards. Details finden Sie unter:

• Daten, Datenschutz und Sicherheit für Azure OpenAI Service
• Daten, Datenschutz und Sicherheit für Document Intelligence
• Daten, Datenschutz und Sicherheit für Text-zu-Sprache

Foxit bietet einen Spitzenklasse-Sicherheitsschutz, der auf die vielfältigen Bedürfnisse von Benutzern mit unterschiedlichen Anforderungen an PDF-Funktionen sowie Organisationen unterschiedlicher Größe und Branchen abgestimmt ist. Wir erkennen die Sensitivität Ihrer Informationen und Workflows an und betonen den maximalen Schutz, den sie erfordern. Mit Foxit erhalten Sie einen vertrauenswürdigen Anbieter, der sich nicht nur verpflichtet, Kompromisslosigkeit bei PDF-Software zu liefern, sondern auch deren Sicherheit in allen Facetten gemäß Branchenbest Practices zu gewährleisten.

Weitere Informationen zum Foxit-Sicherheitsbereich finden Sie im Foxit Security Center.