Beveiliging en privacy, met de bron bij elke belofte

Waar uw gegevens naartoe gaan

Onze producten worden gehost in Europa. Om een antwoord te maken, kan uw vraag naar een aanbieder van AI-modellen gaan, en sommige van onze dienstverleners zijn in de Verenigde Staten gevestigd. De privacyverklaring noemt per product elke dienstverlener, wat die doet, en op welke rechtsgrond gegevens de Europese Economische Ruimte verlaten.

• Doorgifte naar de Verenigde Staten steunt op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) als de aanbieder daarvoor gecertificeerd is, en anders op de modelcontractbepalingen van de Europese Commissie.
• Een nieuwe subverwerker melden we minstens 30 dagen vooraf.
• We verkopen of verhandelen uw gegevens niet.

Privacyverklaring, punten 6 en 7 →

Hoe we ze beschermen

• Versleutelde verbindingen (TLS) met HSTS.
• Wachtwoorden bewaren we alleen als gezouten, traag afgeleide sleutel (scrypt). Wij kunnen ze niet lezen of herstellen.
• Klantgegevens logisch gescheiden: elke opvraging blijft beperkt tot de aangemelde gebruiker en zijn organisatie.
• Aanmeldtokens met een beperkte geldigheid, die vervallen zodra u uw wachtwoord wijzigt.
• Een limiet op het aantal aanmeldpogingen.
• Toegang tot productiegegevens alleen voor wie ze nodig heeft.
• Uw kaartgegevens komen nooit op onze servers: betalingen lopen volledig via Stripe.

Privacyverklaring, punt 10 →

Wat er met uw gesprekken gebeurt

• Voor de inhoud van uw gesprekken zijn wij verwerker: we gebruiken die om u te antwoorden, om de dienst te beveiligen en, op uw instructie, om na te gaan of de juiste bronnen gevonden werden.
• Om onze bronnenbibliotheken en zoekmethodes te verbeteren, gebruiken we alleen materiaal waaruit de persoonsgegevens verwijderd zijn, of geaggregeerde metingen.
• We verplichten onze AI-modelleveranciers uw invoer niet te gebruiken om hun eigen modellen te trainen.
• Bijzondere categorieën van persoonsgegevens, zoals gezondheidsgegevens, gebruiken we nooit voor verbetering.

Privacyverklaring, punt 4 →

Uw gegevens, uw keuze

• U downloadt uw account, gesprekken, voorkeuren en beoordelingen in de instellingen.
• U verwijdert uw account en de bijbehorende gegevens in de instellingen.
• Na het einde van een contract hebt u 30 dagen om uw gegevens te exporteren.
• Geen advertentiecookies. Analyse in de app gebeurt alleen met uw toestemming, die u met één schakelaar intrekt.
• De verwerkersovereenkomst die artikel 28 AVG vereist, maakt deel uit van de algemene voorwaarden (bijlage B). U hoeft ze niet apart aan te vragen.
• Bij een inbreuk op persoonsgegevens verwittigen we u binnen 48 uur nadat we ervan op de hoogte zijn.
• Wij claimen geen eigendom over de antwoorden die de dienst voor u genereert.

Privacyverklaring, punten 5 en 9 → Algemene voorwaarden →

AI die u kunt controleren

• De antwoorden worden gegenereerd door een taalmodel. Er zit geen mens tussen uw vraag en het antwoord.
• Bij elk antwoord staan verwijzingen naar de gebruikte documenten, zodat u ze kunt openen en nalezen.
• Binnen het beoogde gebruik is de dienst geen AI-systeem met een hoog risico in de zin van de AI-verordening.
• We nemen geen beslissingen over u die uitsluitend op geautomatiseerde verwerking steunen. De dienst antwoordt; een mens beslist.

AI-verklaring →