Concept, stand 19 oktober 2026. Deze vertaling dient uitsluitend ter informatie; de Duitse versie is bindend. Voor publicatie aanvullen en juridisch laten toetsen.
1. Beheer en infrastructuur
KI.ordo draait op één door ons beheerde server [locatie of hostingpartij en land]. In het Enterprise-abonnement draait KI.ordo op een server van de klant; de klant is verantwoordelijk voor de fysieke beveiliging en het besturingssysteem daarvan, tenzij anders is overeengekomen.
Alle inhoud wordt opgeslagen in een database op deze server. Externe diensten gebruiken wij alleen voor AI-antwoorden en voor de doeleinden die op de pagina Subverwerkers staan vermeld.
2. Versleutelde overdracht
Onder ons domein is KI.ordo alleen via HTTPS (TLS) bereikbaar. Inlogcookies worden dan uitsluitend via versleutelde verbindingen verzonden. De verbinding met de AI-aanbieder is altijd versleuteld.
3. Inloggen en toegang
- Wachtwoorden slaan wij uitsluitend op als hash met de scrypt-methode en een willekeurige salt.
- Sessies gebruiken een HttpOnly-cookie met SameSite-bescherming. Op de server slaan wij alleen een hash van de sessiesleutel op. Een sessie eindigt na 14 dagen of bij het uitloggen.
- Ook API-sleutels slaan wij alleen als hash op. Ze kunnen op elk moment worden ingetrokken; het laatste gebruik is zichtbaar.
- Rollen per werkruimte: eigenaar, beheerder, bewerker en lezer. Iedereen ziet alleen de werkruimtes waarvan hij of zij lid is.
- Belangrijke wijzigingen worden vastgelegd in het wijzigingslogboek van de werkruimte.
4. Bescherming tegen misbruik
- Openbare eindpunten zoals inloggen, het contactformulier, de websitechat en webhooks beperken het aantal verzoeken per adres en per minuut.
- U kunt de websitechat beperken tot goedgekeurde websites.
- Webverzoeken vanuit workflows kunnen geen interne of privé-netwerkadressen bereiken.
- Een maandelijkse tokenlimiet per werkruimte voorkomt onverwachte kosten.
5. Back-ups
De database wordt elke nacht geback-upt. Wij bewaren de back-ups van de laatste zeven dagen. [Locatie van de back-ups, bijv. aanvullend versleuteld op een externe locatie]
6. Organisatie
Paragrafen 6 en 7 voor publicatie aanpassen aan de feitelijke praktijk.
- Alleen [aantal / rollen] personen die tot geheimhouding zijn verplicht, hebben toegang tot de server.
- Wij hebben alleen toegang tot inhoud van klanten als dat nodig is voor support of beheer of als de klant daarom verzoekt.
- Apparaten met toegang tot de server zijn versleuteld en beveiligd met een schermvergrendeling.
- Gegevensdragers die niet meer nodig zijn, wissen of vernietigen wij op veilige wijze.
7. Updates en tests
Wij houden het besturingssysteem en de softwarepakketten up-to-date en testen nieuwe versies van KI.ordo vóór de release met geautomatiseerde tests. [Externe beveiligingsaudits of certificeringen aanvullen zodra beschikbaar]
8. Incidenten
Als wij een inbreuk in verband met persoonsgegevens vaststellen, informeren wij de betrokken klanten zonder onredelijke vertraging en ondersteunen wij hen bij hun meldplichten. Waar wij zelf verwerkingsverantwoordelijke zijn, melden wij het incident binnen 72 uur bij de toezichthoudende autoriteit (art. 33 AVG).
9. Kwetsbaarheden melden
Hebt u een kwetsbaarheid gevonden? Schrijf naar [email protected]. Geef ons de tijd om het probleem te verhelpen voordat u het openbaar maakt, en open geen gegevens van anderen.