Hoe wij uw gegevens beschermen, in gewone woorden.
Hoe lokale AI en gefilterde cloudverzoeken in elkaar passen: lees onze aanpak.
De AI-modellen, het documentarchief en het geheugen draaien op de computer in uw kantoor. Gegevens kunnen in uw pand blijven: niets gaat naar buiten zonder een route die u bepaalt. De cloud is optioneel. Ondersteuning op afstand maakt alleen op uw verzoek en met uw toestemming verbinding met de computer.
De eigenaar bepaalt wie op de computer mag kijken en handelen. Elke applicatie heeft een noodversleutelingsknop voor beheerders: die vergrendelt de gegevens en vernietigt de sleutels die naast de computer worden bewaard. Herstel kan alleen met de reservesleutels die u vooraf hebt opgeborgen.
De computer maakt regelmatig kopieën van het archief, zodat u na een storing weer verder kunt.
We maken alleen op uw verzoek en met uw toestemming verbinding op afstand. Tijdens de verbinding blijven versleutelde persoonsgegevens losgekoppeld en zijn ze niet toegankelijk voor support. Elk verzoek wordt een ticket.
Vindt u een kwetsbaarheid in onze computers, software of website, schrijf ons dan. Beschrijf wat u hebt gevonden, waar het zit en hoe het te reproduceren is, en laat een contactgegeven achter.
We bevestigen de ontvangst binnen uiterlijk 4 werkuren. We spreken de publicatie met u af zodra er een oplossing klaarstaat (gecoördineerde openbaarmaking), en we ondernemen geen juridische stappen tegen wie te goeder trouw onderzoekt en meldt.
Waar de Cyber Resilience Act dat vereist, melden we actief misbruikte kwetsbaarheden en ernstige incidenten aan ENISA, binnen onze verplichtingen als fabrikant.
Een bruikbare melding bevat: het betrokken product, de versie, pagina of het adres; de stappen om het te reproduceren; het verwachte en het waargenomen gedrag; de mogelijke impact; screenshots of een proof of concept, indien beschikbaar.
Te goeder trouw betekent: u benadert alleen de gegevens die nodig zijn om het probleem aan te tonen, u wijzigt of verwijdert geen gegevens, u verslechtert de dienst niet (geen denial-of-service- of spamtests), u gebruikt geen social engineering of fysieke aanvallen en u houdt de details vertrouwelijk tot we de publicatie hebben afgesproken.
Machineleesbaar contact (RFC 9116): /.well-known/security.txt
Externe modellen alleen via een filter: persoonsgegevens en bedrijfsgeheimen worden verwijderd met behoud van de betekenis van het verzoek; indien nodig ziet u het gefilterde verzoek en bevestigt u het voordat het naar de cloud gaat.
Het filter helpt risico’s te verkleinen; het belooft geen 100% anonimisering.
