Toegang TECHNOLOGIE / PRIVACY & BEVEILIGING
Wij richten je persoonlijke assistent in, met de teams erachter en de mappenstructuur waarin ze werken. Inrichten, instellen en beveiligen doen wij; jij hoeft er weinig voor te doen. En alles komt op naam van jouw bedrijf: de server, de accounts en alle sleutels zijn van jou.
Zo richten we elke assistent in. Wat we met jou afspreken, staat in de overeenkomst.
WIE BEPAALT
Je assistent en de teams draaien op een eigen server en op accounts op naam van jouw bedrijf. Wat ze onthouden, staat op jouw server. Jij bepaalt wat ze mogen lezen, hoe lang iets bewaard blijft en welke onderdelen aanstaan. In AVG-taal ben jij de verwerkingsverantwoordelijke.
Het werk doen wij: de assistent, de teams en de mappenstructuur inrichten, instellen en beveiligen. Daar zijn we voor. Na de oplevering sluiten we samen met jou onze eigen toegang af; daarna komen we alleen binnen als jij ons voor hulp of onderhoud binnenlaat.
DE OVEREENKOMST
Bij de inrichting hoort een uitgebreide overeenkomst. Daarin staat alles beschreven: welke taal- en stemdiensten meedoen en waar die staan, waar je gegevens worden bewaard, wie waarvoor verantwoordelijk is, en wat er gebeurt als je stopt. Die overeenkomst zetten we niet online; je krijgt hem vóór je tekent.
We werken voor mensen die privacy hoog in het vaandel hebben. Daarom neem je alle ruimte om de overeenkomst eerst zelf te lezen of door je jurist te laten nakijken. Zo hoort het.
HOE HET BEVEILIGD IS
In gewone taal wat er gebeurt, en eronder de vaktermen voor wie het wil nakijken.
TOEGANG
Je wachtwoord staat nergens leesbaar opgeslagen, alleen als sterke hash. Na vijf mislukte pogingen gaat inloggen een minuut op slot. Een stem die op de jouwe lijkt, maakt niemand eigenaar: daarvoor is je eigen ingelogde apparaat nodig.
PBKDF2-HMAC-SHA256 (240.000 rondes, met zout) · sessie als SHA-256-hash · cookies HttpOnly, Secure, SameSite=Lax · ondertekende apparaattokens (HMAC-SHA256) · CSP, X-Frame-Options DENYVERBINDING
De server heeft geen open webpoort. De app is alleen bereikbaar via een versleutelde tunnel, en beheer kan alleen met een sleutel, niet met een wachtwoord.
Uitgaande versleutelde tunnel · TLS 1.3 · app luistert alleen op 127.0.0.1 · firewall staat alleen ssh toe · ssh uitsluitend met sleutel · automatische beveiligingsupdatesRECHTEN
Je assistent werkt met zes niveaus, van praten tot gevoelige handelingen. Handelen vraagt jouw goedkeuring op je eigen, ingelogde apparaat. Woorden als betalen, opzeggen of tekenen maken een verzoek altijd gevoelig. Je assistent betaalt, koopt en tekent nooit en stopt vóór het betaalscherm.
Niveaus 0–5 · goedkeuring alleen door een geverifieerde eigenaar · goedkeuring 30 minuten geldig · achtergrondwerk nooit hoger dan voorbereidenIN GEZELSCHAP
Praat iemand anders met je assistent, of zit je in gezelschap, dan zegt die niets over jou, je projecten of je agenda. Wat een gast zegt, wordt niet bewaard in het verzoekspoor.
Gastmodus · lagere maximumniveaus in gezelschap en vergadering · inbox, wachtrij en geheugen verborgen voor gastenGEHEIMEN
Als je assistent voor jou op een site inlogt, staat dat wachtwoord versleuteld op jouw server. Het gaat alleen naar die ene site, nooit terug naar de app of in een logboek. De sleutel van de kluis zit niet in de reservekopie.
Fernet (AES-128-CBC met HMAC-SHA256) · sleutel afgeleid van de ondertekeningssleutel van de server · geheimen in een afgeschermd bestand, nooit in de code of in logboekenGELUID EN BEELD
Luistert je assistent mee, dan gaat het geluid naar spraak-naar-tekst en wordt het niet op je server bewaard; alleen de tekst blijft. Een telefoonopname wordt na het uitschrijven bij de telefoonprovider verwijderd. Foto’s worden na twee uur gewist.
Geluid alleen in het geheugen verwerkt · wissen van opnames via de API van de provider, met een logregel als dat mislukt · foto’s 2 uurJOUW MAPPEN
Wij koppelen je projectmappen zo dat je assistent en de teams ze kunnen lezen maar er niets in veranderen. Per map leggen we met jou vast wat verboden terrein is, zoals sleutels en wachtwoordbestanden.
Alleen-lezen koppeling · per repository een eigen leessleutel · synchronisatie alleen ophalen, nooit terugschrijven · verbodenlijst per projectKOPIE EN VERTREK
Elke dag een reservekopie, met een versleutelde kopie buiten je server en elke dag een proef-terugzetting die laat zien dat het ook echt terug kan. Stop je, dan neem je alles mee in gewone bestanden die zonder ons te lezen zijn.
Dagelijkse kopie, 14 dagen bewaard · externe kopie versleuteld met Fernet · dagelijkse terugzettest · SQLite, Markdown en JSONOP MAAT
Duitsland of Finland.
En of geluid na afloop wordt gewist.
Bellen, de luisterlijn, de agenda, de externe kopie en de tweede denkroute: alleen wat je gebruikt, staat aan.
Per bedrijf, project en map, met een verbodenlijst.
OVER ONEENO ZELF
Voor onze eigen website, je reservering en de betaling zijn wij verantwoordelijk. Dat staat in onze privacyverklaring.
Lees de privacyverklaring