Beveiliging en AVG
Beveiliging & AVG
Je vertrouwt Buddai de kennis toe waarop je bedrijf draait. Dan mag je precies weten waar die staat, wie erbij kan en hoe je haar er weer uit krijgt. Hieronder staat het concreet, met bij elk technisch begrip wat het voor jou betekent.
Controlelagen
Kennis wordt gecontroleerd voordat je erop vertrouwt
01
Aangeleverd
Een medewerker geeft een antwoord, document, import of chat.
02
Gestructureerd
De AI maakt er een kenniskaart van met status Concept.
03
Gecontroleerd
Een controleur toetst de data.
04
Goedgekeurd
Na goedkeuring is de status Geverifieerd.
05
Beschikbaar
Alleen bevoegde gebruikers kunnen de kaart raadplegen.
Spreekt nieuwe kennis bestaande kennis tegen, dan krijgt de kaart de status Betwist. Buddai Assist laat dan beide kanten zien. Kaarten kunnen ook worden gedeactiveerd.
Rollen
Wie doet wat
Aanleveren
Iedere medewerker
Beantwoordt vragen en levert kennis aan.
Controleren en goedkeuren
Manager, directie en beheerder
Toetsen de data en keuren de kaart goed. Goedkeurders krijgen een dagelijkse herinnering.
Raadplegen
Wie toegang heeft
Gebruikt de kennis, bijvoorbeeld via Buddai Assist, binnen de eigen rechten.
De beheerder beheert gebruikers en rechten.
Kenniskaart
Wat een kaart laat zien
Bron
De oorspronkelijke vraag, het antwoord, wie het aanleverde en wanneer.
Eigenaar
De verantwoordelijke voor de kennis, meestal wie hem aanleverde.
Status
Concept, Geverifieerd of Betwist.
Laatst geverifieerd
De controledatum: wanneer de kennis voor het laatst is bevestigd.
Versiegeschiedenis
Wat er per versie is veranderd.
Toegang
Wie een kaart mag zien
Per kaart bepaal je of de hele organisatie, alleen de eigen afdeling of alleen de eigenaar de kaart ziet.
Dit wordt afgedwongen in de database, per organisatie. Buddai Assist antwoordt alleen binnen de rechten van de gebruiker.
Ook de rol telt. Medewerkers krijgen in de kennisassistent alleen goedgekeurde kennis. Controleren en goedkeuren is voorbehouden aan managers, directie en beheerders.
Data
Zes dingen die vastliggen
01
Opslag in Frankfurt
Gehost op AWS in Frankfurt (eu-central-1). De AI draait via AWS Bedrock, uitsluitend binnen EU-regio's.
Kort gezegdJe kennis verlaat Europa niet, ook niet voor de AI.
02
Jouw data blijft van jou
Je kennis is en blijft jouw eigendom. Je data wordt niet gebruikt om modellen te trainen. AWS Bedrock doet dat niet en wij ook niet.
Kort gezegdWat jouw team aan Buddai vertelt, maakt geen AI-model slimmer voor anderen.
03
Versleuteld
De database, back-ups en bestanden zijn versleuteld. Database-back-ups worden 14 dagen bewaard; verwijderde gegevens verdwijnen daar vanzelf uit zodra ze verlopen.
Kort gezegdOp de schijf is de data onleesbaar voor wie er niet bij hoort.
04
Gescheiden per organisatie
Elke organisatie staat gescheiden via row-level security in de database. De database weigert rijen van een andere organisatie. Dat zit dus niet alleen in de applicatiecode.
Kort gezegdEen andere klant kan jouw gegevens niet zien, ook niet bij een fout in de applicatie.
05
Veilig inloggen
Tweestapsverificatie (2FA) met een authenticator-app. Beheerders kunnen 2FA verplicht stellen voor de hele organisatie. Inloggen kan ook met een Microsoft-account (SSO).
Kort gezegdMet een tweede stap is een gestolen wachtwoord niet genoeg om binnen te komen.
06
Exporteren of verwijderen
Beheerders exporteren al je data, en iedere gebruiker kan de eigen gegevens exporteren. Een organisatie laten verwijderen kan met 7 dagen bedenktijd. Na afloop van het contract heb je 30 dagen om te exporteren, daarna volgt dezelfde verwijdering met 7 dagen bedenktijd.
Kort gezegdJe zit nergens aan vast: je neemt je kennis mee of laat haar wissen.
AVG
Hoe we met de AVG omgaan
01
Verwerkersovereenkomst
Voor je Buddai gebruikt, accepteer je de verwerkersovereenkomst.
02
Analytics alleen met toestemming
Op deze website laden we Google Analytics pas na je toestemming voor cookies. De app zelf laadt geen analytics.
De volledige juridische tekst staat in het privacybeleid en de algemene voorwaarden.
Veelgestelde vragen
Veelgestelde vragen over data en beveiliging
01Is onze data veilig?
Ja. Je gegevens staan volledig in de EU, bij AWS in Frankfurt. De verbinding is versleuteld en elke organisatie zit in een eigen afgeschermde omgeving. Zet iemand gevoelige gegevens in een antwoord, zoals een BSN, IBAN, telefoonnummer of e-mailadres, dan waarschuwt Buddai daarvoor. Voor de AI gebruiken we AWS Bedrock, dat jouw gegevens niet gebruikt om modellen te trainen.
02Waar staat onze data precies?
In de AWS-regio eu-central-1 (Frankfurt). Ook de AI-verwerking blijft binnen de EU. Onze code weigert een AI-verbinding buiten de EU, het staat dus niet alleen op papier.
03Kunnen we onze data exporteren of laten verwijderen?
Ja, allebei. Je exporteert je volledige kennisbank wanneer je wilt en je kunt alles onomkeerbaar laten verwijderen conform de AVG. Een verwerkersovereenkomst zit standaard bij elk abonnement.
04Kunnen andere klanten bij onze kennis?
Nee. Elke organisatie is volledig gescheiden. De database zelf weigert gegevens van een andere organisatie te laten zien, het is dus niet alleen een regel in de applicatie.
Volgende stap
Nog een vraag over beveiliging?
Stel je vraag voordat je start. We beantwoorden die liever nu dan tijdens een aanbesteding.
14 dagen proefomgeving · geen creditcard · stopt automatisch