Trust Center: beveiliging, privacy en gegevensverwerking

Uw data blijft van u, in elke laag beschermd

Het AI-register van elk bedrijf is alleen van dat bedrijf. Zie waar het draait, wie erbij kan en hoe het beschermd is, met de documenten waar uw inkoopteam om vraagt.

Versleuteld tijdens transport en in opslagNooit gebruikt om AI te trainenBinnen drie dagen na opheffing verwijderd

Draait op tools die volgens SOC 2 zijn geaudit en voor ISO 27001 en ISO 42001 zijn gecertificeerd.

Certificeringen van de leveranciers waarop ons platform draait. Bekijk de leveranciers

De data van uw bedrijf blijft van uw bedrijf

Uw register opent alleen in uw eigen account, na inloggen. Zo ziet geen bedrijf ooit het register van een ander.

Van wie de data is

Uw register, de bevindingen en de rapporten zijn eigendom van uw bedrijf. Ons team ziet uw aanmeld- en factuurgegevens, en niets van uw AI-tools, antwoorden of resultaten.

Wie wat ziet

De eigenaar van uw account ziet de bevindingen. Medewerkers melden hun eigen AI-tools via een privélink en zien het register alleen als de eigenaar het met hen deelt.

Waar het draait

Het platform draait op het netwerk van Cloudflare, met de verwerking in Jakarta. AI-analyse, e-mail en kaartbetalingen verlopen via leveranciers in de Verenigde Staten.

Hoe de toegang geregeld is

Log in met een eenmalige code die naar uw zakelijke e-mailadres wordt gestuurd, of met Google. Sessies zijn ondertekend en kort, en elke koppeling met Microsoft 365, Google Workspace, Okta of Slack heeft alleen leesrechten.

Hoe het beschermd is

Versleuteling tijdens transport en in opslag, toegangsgegevens van koppelingen versleuteld met een aparte sleutel, en elke nacht een kopie van elk record die 30 dagen bewaard blijft.

Uw rechten, en het opheffen van uw account

Vraag op elk moment om een kopie, een correctie of verwijdering; u krijgt binnen drie dagen antwoord. Heft u uw account op, dan worden uw register en alles wat het heeft gevonden binnen drie dagen verwijderd.

AI die voor u werkt en nooit traint op uw data

De AI-analyse valt onder de commerciële voorwaarden van Anthropic en loopt via een relayserver in Singapore.

Nooit gebruikt voor training.

Onder de commerciële voorwaarden van Anthropic wordt niets van wat u verstuurt gebruikt om AI-modellen te trainen.

Binnen 30 dagen verwijderd.

Anthropic verwijdert binnen 30 dagen wat het ontvangt en terugstuurt.

Alleen wat elke controle nodig heeft.

Voor de controle van een gekoppelde app gaat alleen de naam van de app mee; de gegevens van uw medewerkers blijven in uw account. Een document dat u uploadt, wordt binnen uw sessie gelezen en nooit opgeslagen.

Een mens neemt de beslissingen.

Het platform licht toe en stelt prioriteiten. Het neemt geen besluit over individuele personen, en iedereen kan om een beoordeling door een mens vragen.

Beschermd in elke laag, van inloggen tot opslag

Sleutels en geheimen staan alleen in de runtime-instellingen van het platform, nooit in de code, en elke wijziging wordt beoordeeld voordat die wordt uitgerold.

Tijdens transport

TLS op elk adres, met HSTS voor een jaar inclusief subdomeinen, en een content security policy en framebeveiliging op elke pagina.

In opslag

Elk record en elk bestand is versleuteld met AES-256-GCM op Cloudflare. Wachtwoorden worden opgeslagen als gezouten hashes, en toegangsgegevens van koppelingen zijn versleuteld met een sleutel die los van de data wordt bewaard.

Inloggen

Eenmalige codes en inloggen met Google, ondertekende sessies van 30 minuten die via een beveiligde cookie worden verlengd, en een limiet op herhaalde pogingen.

Koppelingen

Microsoft 365, Google Workspace, Okta en Slack worden gekoppeld met alleen leesrechten. Ontkoppelen trekt de toegang bij de aanbieder in en verwijdert de opgeslagen toegangsgegevens.

Back-ups

Elke nacht wordt elk record gekopieerd naar een afgeschermde opslag in de regio Azië-Pacific van Cloudflare en 30 dagen bewaard.

Melding van datalekken

U wordt ingelicht binnen drie dagen nadat een inbreuk op persoonsgegevens is bevestigd, en binnen 72 uur waar de wet dat vereist.

De leveranciers waarop ons platform draait

Elke leverancier werkt onder schriftelijke afspraken die uw data beschermen. Wij melden een nieuwe leverancier 30 dagen voordat die uw data verwerkt, en u kunt bezwaar maken.

Leverancier	Rol	Waar	Attesten of voorwaarden, zoals elke leverancier ze publiceert
Cloudflare, Inc.	Hosting, runtime en opslag	VS; wereldwijd netwerk	ISO 27001, ISO 27701, PCI DSS, SOC 2 Type II
Anthropic PBC	AI-analyse	VS	SOC 2 Type II, ISO 27001:2022, ISO/IEC 42001:2023
Resend, Inc.	Verzending van e-mail	VS	SOC 2 Type II
Stripe, Inc.	Betalingen	VS	PCI DSS Service Provider Level 1, SOC 1 en SOC 2 Type II
Netlify, Inc.	Levering van de website	VS	SOC 2 Type 2, ISO 27001, ISO 27018
Meta Platforms	WhatsApp Business Platform	VS en Ierland	Alleen bewaard tot aflevering
Google LLC	Drive en Agenda, indien gekoppeld	VS	Onder het Limited Use-beleid van Google
Accurate, Kledo	Boekhouding, indien gekoppeld	Indonesië	Tokens verwijderd bij ontkoppelen
Xero Limited	Boekhouding, indien gekoppeld	Nieuw-Zeeland; gehost in de VS	Tokens verwijderd bij ontkoppelen
ElevenLabs, Inc.	Stem voor redactionele audio	VS	Alleen redactionele scripts

Alles wat uw inkoopteam nodig heeft

Stuur deze documenten door naar uw teams voor beveiliging, juridische zaken en inkoop. Heeft u meer nodig, schrijf dan naar privacy@pspsignaldesk.com en ons team geeft u antwoord.

Verwerkersovereenkomst

Hoe wij namens uw bedrijf persoonsgegevens verwerken: onze verplichtingen, de beveiligingsmaatregelen, elke leverancier, melding van datalekken en verwijdering. Opgesteld in het Engels en klaar voor ondertekening.

Download de overeenkomst

Ingevulde beveiligingsvragenlijst

De vragen die beveiligingsteams stellen, volledig beantwoord in het Engels: hosting, versleuteling, toegang, AI-verwerking, back-ups, incidenten en bewaartermijnen.

Download de vragenlijst

Privacybeleid en voorwaarden

Het privacybeleid, versie 3.5, en de voorwaarden, versie 2.0, die voor elk abonnement gelden.

Lees het privacybeleid

Compliance per land

Hoe wij voldoen aan de data- en bedrijfsregels van elke markt die wij bedienen, met elke leverancier en waar die zich bevindt.

Lees Compliance per land

Inloggen bij SignalDesk

Welkom terug. Ga verder met Google, of log in met uw zakelijke e-mailadres.

of met uw zakelijke e-mailadres

Zakelijk e-mailadres

Wachtwoord

Nieuw hier?