Naar de inhoud

Beveiliging

Beveiliging en gegevensbescherming, in duidelijke taal.

Deze pagina is geschreven om te delen met uw functionaris voor gegevensbescherming. Elke bewering hierop kan in het product worden gecontroleerd.

  • 01Uw gegevens bevinden zich vandaag in de Europese Unie. nerix.ai draait op servers in Duitsland.
  • 02Uw documenten trainen nooit een model. De instelling staat vast op “Nooit” en kan niet worden gewijzigd.
  • 03Het auditlogboek is append-only. Zelfs een eigenaar kan een invoer niet bewerken of verwijderen.
  • 04Verwijdering wordt binnen 30 dagen van kracht, ook in back-ups.

01Gegevensregio

Waar uw gegevens staan.

Vandaag is er één regio beschikbaar, en dat is de Europese Unie: nerix.ai draait op servers in Duitsland. Capaciteit in het Verenigd Koninkrijk en de Verenigde Staten is nog niet actief, en deze pagina zal worden bijgewerkt zodra dat wel zo is.

Documenten, embeddings en logboeken worden opgeslagen en verwerkt in de regio die uw organisatie kiest. Het wijzigen van regio verplaatst bestaande documenten en hun embeddings, en deze verplaatsing wordt vastgelegd in het auditlogboek.

  • Europese UnieServers in DuitslandActief
  • Verenigd KoninkrijkNog niet beschikbaarBinnenkort beschikbaar
  • Verenigde StatenNog niet beschikbaarBinnenkort beschikbaar
Afb. 1 Regio's en hun huidige status.

02Uw inhoud

Wat er gebeurt met uw inhoud.

  • 01

    Standpunt over training

    Uw documenten worden nooit gebruikt om een model te trainen, niet door ons en niet door een provider. Dit is geen instelling die verkeerd kan worden geconfigureerd: in het product staat er “Nooit” en dit kan niet worden aangepast.

  • 02

    Anonimisering van persoonsgegevens

    Namen, e-mailadressen en rekeningnummers worden vervangen door placeholders voordat tekst naar een provider wordt verzonden. De anonimisering vindt plaats voordat het verzoek onze server verlaat, zodat een gemaskeerde naam nooit wordt verzonden. Dit vangt niet alles af, dus beschouw het als een risicobeperking, niet als een garantie.

  • 03

    Bewaartermijn en verwijdering

    De bewaartermijn wordt per organisatie ingesteld, afzonderlijk voor documenten en gesprekken, van 90 dagen tot onbeperkt. Het verwijderen van een gesprek verwijdert ook de bijbehorende Sheets. Een export is een machineleesbare kopie van elk document, elk gesprek en elke Sheet. Verwijdering is permanent en wordt binnen 30 dagen van kracht, inclusief in back-ups.

  • 04

    Auditlogboek

    Inzendingen kunnen niet worden bewerkt of verwijderd, ook niet door een eigenaar. Ze worden bewaard zolang de werkruimte bestaat en zijn opgenomen in een export. Elke vraag, zoekactie en export wordt vastgelegd in het logboek, niet alleen administratieve wijzigingen.

  • 05

    Toegangsbeheer

    Vier rollen: eigenaar, beheerder, lid en lezer. SSO via SAML of OIDC, dat verplicht kan worden gesteld zodat inloggen met een wachtwoord wordt geweigerd zodra het actief is. SCIM-directorysynchronisatie, zodat leden automatisch door uw directory worden aangemaakt en gedeactiveerd in plaats van handmatig.

  • 06Binnenkort beschikbaar

    API-sleutels

    De openbare API op api.nerix.ai is nog niet actief. Sleutels en rechten kunnen hierop vooruitlopend vandaag al in het product worden beheerd. Geheimen worden opgeslagen als een voorvoegsel en een hash, zodat ze niet kunnen worden teruggelezen.

03Providers

Welke AI-providers uw inhoud zien, en waar.

Uw organisatie kiest welke AI-providers haar inhoud mogen verwerken. De selector toont waarschuwingen voor elke provider even duidelijk als de sterke punten, en beheerders kunnen de keuze beperken tot providers die gehost worden in uw gegevensregio.

De eigen API van DeepSeek verwerkt gegevens in China. We tonen deze waarschuwing in de selector. Als dat niet acceptabel is voor uw inhoud, sta DeepSeek dan niet toe.

MistralFrankrijk, in de EUStandaard
OpenAIVerenigde StatenBeschikbaar
DeepSeekChina, eigen APIWaarschuwing
AnthropicVerenigde StatenBeschikbaar
GoogleWereldwijdBeschikbaar
SonioxWereldwijdAlleen spraak
Afb. 2 Waar elke provider inhoud verwerkt. Status van vandaag.

04Het overige

Subverwerkers, applicatiebeveiliging, certificeringen.

  • 01

    Subverwerkers

    De bovenstaande AI-providers treden alleen op als verwerker voor de gesprekken die u naar hen doorstuurt, en alleen wanneer uw organisatie ze selecteert. Hosting vindt plaats in de Europese Unie, op servers in Duitsland. Een volledig en actueel register van subverwerkers, inclusief de hostingprovider, is op aanvraag beschikbaar.

    Bekijk de lijst met subverwerkers
  • 02

    Applicatiebeveiliging

    Een strikt Content-Security-Policy met een unieke nonce voor elk verzoek is actief op elke pagina. Er zijn nergens op nerix.ai scripts, lettertypen, trackers of CDN's van derden aanwezig. Alles wordt zelf gehost. Het delen van een gesprek anonimiseert dit standaard.

  • 03

    Certificeringen

    nerix.ai beschikt nog niet over SOC 2 of ISO 27001, en we zullen dat dan ook niet beweren. Wat we u vandaag wel kunnen aantonen: het append-only auditlogboek, het vaste beleid tegen modeltraining, regio-gebonden opslag, GDPR-export en verwijdering, en deze pagina. Zodra een certificering is behaald, wordt deze hier vermeld met de bijbehorende reikwijdte.

Voor FG's en beveiligingsteams.

Stuur vragenlijsten en verzoeken over subverwerkers direct naar een contactpersoon.