Datasecurity & Vertrouwelijkheid
Uw data blijft úw data.
SOP's, auditdossiers, bewijsmateriaal en auditrapporten zijn vertrouwelijk. Andere klanten en partners kunnen er niet bij — dat is op databaseniveau afgedwongen. De AI-leverancier krijgt alleen wat wij meesturen, onder commerciële voorwaarden.
5 lagen bescherming
Database-isolatie
Row-Level Security in PostgreSQL — andere klanten kunnen technisch nooit bij uw data, ook niet via foutieve queries.
Server-side AI-aanroep
De browser praat nooit direct met Claude. De server bouwt per vraag een aanvraag met alleen úw documenten en context.
Onzichtbare configuratie
API-keys en systeemprompts staan op de server. Niet in de browser, niet kopieerbaar, niet wijzigbaar door gebruikers.
Prompt-injection bescherming
Transcripten, documenten en auditornotities staan in de prompt afgebakend als data: instructies daarin worden gerapporteerd, niet uitgevoerd. De agent geeft de eigen systeemprompt niet prijs, en andere tenants zitten niet in de context.
Anthropic onder commerciële voorwaarden
Het platform draait op de Claude API onder Anthropic's commerciële voorwaarden: geen training op uw data, maximaal 30 dagen bewaartermijn, geen toegang voor Anthropic tot uw opgeslagen documenten. Die staan in Ierland, de applicatie in Frankfurt; de AI-aanroep zelf gaat naar het globale endpoint — EU-only inferentie bestaat bij Anthropic niet.
Afspraken
- Geen toegang voor andere klanten of partners
- Geen training door Anthropic op uw data
- EU-hosting (Supabase EU), TLS 1.3, bcrypt
- Verwerkersovereenkomst met elke subprocessor — van kracht door incorporatie in de voorwaarden van Anthropic, Supabase en Vercel, inclusief de EU-modelcontractbepalingen (SCC's).
- Recht op inzage, correctie en vergetelheid (AVG) — staat in de release; tot die tijd regelen we zo'n verzoek voor u met de hand.
Een vinkje betekent: geldt vandaag. Een pijl betekent: staat op de rol voor de release — we noemen het liever nu dan achteraf.
- Uw eigen medewerkers — alleen hun eigen data
- Uw kwaliteitsmanager — resultaten van de eigen organisatie
- Uw partner-consultant — agent-configuratie, onder NDA
- RealAxces (support) — onder NDA en AVG
- Anthropic — krijgt wat wij meesturen, niet voor training, maximaal 30 dagen bewaard
Praktijkvraag
Nee. Documenten van andere klanten zitten nooit in de AI-aanvraag. Database-isolatie + server-side context-opbouw maken cross-tenant extractie technisch onmogelijk.
Vragen over security?
Stel ze rechtstreeks
De verwerkersovereenkomsten opvragen, de architectuur doorspreken of een specifieke auditvraag? Een eerste gesprek is vrijblijvend en concreet.
FRANK@REALAXCES.NL