Vertrouwen en beveiliging

Beveiliging, in gewone taal

Alles waar een security review normaal om vraagt, op één pagina: waar je data staat, hoe die beschermd is, wat de AI ermee mag doen — en de gepubliceerde documenten die deze toezeggingen bindend maken.

Vertrouwen en beveiliging

Waar je data staat Versleuteling onderweg en in rust Hoe de ene werkruimte gescheiden blijft van de andere

Waar je data staat

De primaire hosting van CustomerEagle staat in de EU. AI-verwerking kan buiten de Europese Economische Ruimte plaatsvinden, onder meer in de VS. In onze verwerkersovereenkomst staan de aanbieders, hun verwerkingslocaties en de beschreven beschermingsmaatregelen.

Primaire hosting in de EU.
AI-verwerkingslocaties en beschermingsmaatregelen staan in de verwerkersovereenkomst.
Elke subverwerker staat met doel en verwerkingslocatie in de verwerkersovereenkomst — ook die buiten de EU.

Versleuteling onderweg en in rust

Data die tussen de widget, je dashboard, onze dienst en aangesloten integraties beweegt, gaat over TLS. Opgeslagen inloggegevens en gevoelige persoonsgegevens worden in rust versleuteld met AES-256-GCM, en back-ups zijn eveneens versleuteld.

TLS voor gegevens die tussen clients, de dienst en integraties worden verzonden.
AES-256-GCM-versleuteling voor opgeslagen inloggegevens en gevoelige persoonsgegevens.
Versleutelde back-ups, met maatregelen om beschikbaarheid en toegang tot persoonsgegevens na een incident te herstellen.

Hoe de ene werkruimte gescheiden blijft van de andere

CustomerEagle is multi-tenant, en de scheiding wordt in de applicatie afgedwongen: elke query die klantdata raakt, is expliciet beperkt tot één werkruimte. PostgreSQL row-level security staat daarachter als extra beschermingslaag — een tweede vangnet, niet waar we op vertrouwen.

Scoping per werkruimte op elke query is de maatregel waar we op vertrouwen.
Row-level security in de database zit daarachter als extra laag.
Toegang van medewerkers is rolgebaseerd, en accounts van platformmedewerkers vereisen multifactorauthenticatie.
Beveiligingsrelevante en administratieve gebeurtenissen worden gelogd voor monitoring en onderzoek.

Wat de AI met je data mag doen

De assistent antwoordt uit bronnen die jij hebt goedgekeurd en verwijst ernaar; is hij niet zeker, dan geeft hij het gesprek door aan je team in plaats van te gokken. Je supportdata wordt nooit gebruikt om algemene modellen te trainen.

Antwoorden komen alleen uit content die jij hebt goedgekeurd, elk met bronvermelding.
Ordergegevens worden standaard alleen getoond aan de klant van wie het e-mailadres bij de bestelling hoort — een verkeerd e-mailadres en een niet-bestaande bestelling geven exact hetzelfde antwoord.
De AI geeft nooit zelf geld terug en past nooit zelf een bestelling aan: schrijfacties worden voorbereid en wachten op goedkeuring van een medewerker.
Je supportdata wordt nooit gebruikt om algemene modellen te trainen.

Wat we zwart op wit toezeggen

Onze technische en organisatorische beveiligingsmaatregelen liggen contractueel vast in een openbare verwerkersovereenkomst — gepubliceerd vóór je tekent, niet 'op aanvraag beschikbaar'. De verwerkersovereenkomst noemt elke subverwerker met doel en verwerkingslocatie, en mag alleen worden gewijzigd als het beschermingsniveau niet wezenlijk daalt. Loopt je inkoopproces via een security-vragenlijst, dan beantwoorden de gepubliceerde documenten het grootste deel — en de rest beantwoorden we rechtstreeks.

Beveiligingsmaatregelen contractueel vastgelegd in de openbare verwerkersovereenkomst.
Wijzigingen in de verwerkersovereenkomst mogen het beschermingsniveau niet wezenlijk verlagen.
Security-vragenlijsten welkom — de meeste antwoorden staan al in de gepubliceerde documenten.

Een kwetsbaarheid melden

Denk je dat je een beveiligingsprobleem hebt gevonden, meld het dan eerst bij ons. Gebruik het contactformulier en zet in de eerste regel dat het een beveiligingsmelding is — ons team reageert binnen één werkdag. Onze voorwaarden vragen schriftelijk om dezelfde beleefdheid: een redelijke gelegenheid om te onderzoeken en op te lossen voordat er iets openbaar wordt gemaakt.

Stuur het via het contactformulier, gemarkeerd als beveiligingsmelding.
Test niet op echte klantdata, en scan of pentest niet op productie zonder schriftelijke toestemming.
Geen enkele dienst is volledig te garanderen — we horen het liever vroeg.

Lees de documenten

We publiceren de juridische teksten liever dan dat we ze samenvatten. De verwerkersovereenkomst bevat de artikel 28-bepalingen, de volledige tabel met subverwerkers en verwerkingslocaties, en de doorgiftebepalingen.

Privacybeleid Verwerkersovereenkomst Gegevensverwijdering

De DPA nodig voor juridische toetsing?

We e-mailen de actuele verwerkersovereenkomst en de lijst met subverwerkers.

Klaar om het te zien werken?

Probeer Professional 30 dagen gratis, met Support en Sales in één workspace. Voeg Marketing toe wanneer je eraan toe bent.

Start gratis proefperiode30 dagen · geen creditcard · 50 AI-oplossingen om te testenDemo inplannen

Vul je een security questionnaire over ons in? De verwerkersovereenkomst en het privacybeleid beantwoorden het meeste — wat er overblijft, vraag je gewoon. Neem contact op