Trust center
Beveiliging op enterpriseniveau, standaard
Elk abonnement, niet alleen Enterprise, heeft versleuteling tijdens verzending en opslag, het afschermen van persoonsgegevens en een strikte garantie dat je data niet wordt gebruikt voor training.
Certificeringen
Gecertificeerd en geaudit
Datastroom
Wat Dessa opslaat, en hoe lang
Volg een gesprek door de pipeline: tik op een pin bij elke fase, van binnenkomst tot verwijdering.
Binnenkomst
Gesprekken en kennis worden gesynchroniseerd via TLS 1.3. Persoonsgegevens worden bij binnenkomst afgeschermd.
Opslag
Versleuteld opgeslagen (AES-256) in de regio die jij kiest: EU of VS.
Oplossen
Modelaanroepen gebruiken alleen afgeschermde context; acties lopen via tokens met beperkte rechten.
Bewaren
Standaard bewaartermijn van 24 maanden, in te stellen tot 30 dagen. Verwijdering op verzoek.
- 1
Binnenkomst. Gesprekken en kennis worden gesynchroniseerd via TLS 1.3. Persoonsgegevens worden bij binnenkomst afgeschermd.
- 2
Opslag. Versleuteld opgeslagen (AES-256) in de regio die jij kiest: EU of VS.
- 3
Oplossen. Modelaanroepen gebruiken alleen afgeschermde context; acties lopen via tokens met beperkte rechten.
- 4
Bewaren. Standaard bewaartermijn van 24 maanden, in te stellen tot 30 dagen. Verwijdering op verzoek.
AI-afspraken
Zo gaat Dessa om met je data
Geen training op je data
Je gesprekken worden nooit gebruikt om modellen te trainen die andere klanten gebruiken. Nooit. Dat staat in het contract.
Dataopslag in de EU
Kies Frankfurt voor opslag en inferentie. Je data verlaat de regio nooit.
Afschermen van persoonsgegevens
Namen, adressen en betaalgegevens worden afgeschermd vóór elke modelaanroep.
Subverwerkers
Wie verwerkt wat
| Doel | Regio | |
|---|---|---|
| AWS | Hosting en opslag | EU / VS |
| Anthropic | LLM-inferentie (afgeschermd) | EU / VS |
| Stripe | Facturering | VS |
| Postmark | Transactionele e-mail | VS |
FAQ
Veelgestelde vragen over beveiliging
Waar worden mijn gegevens opgeslagen?
In de regio die jij kiest, Frankfurt (EU) of Virginia (VS), versleuteld opgeslagen met AES-256.
Zien modelleveranciers ruwe klantgegevens?
Nee. Persoonsgegevens worden afgeschermd vóór elke modelaanroep, en leveranciers mogen contractueel niet trainen op je data.
Kunnen we ons eigen bewaarbeleid hanteren?
Ja. De bewaartermijn is per gegevenscategorie in te stellen, van 30 dagen tot 24 maanden.
Hoe gaan jullie om met kwetsbaarheden?
Twee keer per jaar onafhankelijke pentests, een openbaar disclosurebeleid en melding van datalekken binnen 72 uur, vastgelegd in de verwerkersovereenkomst.
Spreek ons securityteam
Ontvang het SOC 2-rapport, de verwerkersovereenkomst en een architectuurreview, meestal binnen een dag.