Diensten en leveranciers
De diensten die BeeSensible gebruikt voor detectie, hosting, login, billing en e-mail, en wat elke dienst te zien krijgt.
Detectie van gevoelige gegevens draait op de eigen modellen van BeeSensible, niet op een externe AI-dienst. De onderstaande diensten ondersteunen hosting, login, billing, e-mail en support.
In de detectie zelf:
| Dienst | Gebruik | Locatie |
|---|---|---|
| Scaleway | Hosting van API, dashboard, database, objectopslag, de loginomgeving (Keycloak) en de dienst die pdf's anonimiseert | EU (Nederland; objectopslag en registry ook Frankrijk en Polen) |
| Hetzner | Rekenkracht voor de detectie en voor het indelen van prompts in gebruikscategorieën | EU (Duitsland) |
Beide zijn Europese bedrijven en geen Europees filiaal van een Amerikaanse aanbieder: Scaleway is voor 96 procent eigendom van het Franse Iliad, Hetzner Online GmbH is gevestigd in Duitsland. Beide zijn ISO/IEC 27001:2022-gecertificeerd.
Rondom de dienst:
| Dienst | Gebruik | Locatie |
|---|---|---|
| Google / Microsoft | Identity-providers bij het inloggen (SSO), alleen op het moment van inloggen | VS |
| Paddle | Billing, abonnementen en seats (Merchant of Record) | VK (adequaatheidsbesluit) |
| Brevo | Uitnodigingen, welkomstmails en herinneringen; een contactenlijst van gratis gebruikers (e-mailadres en voornaam) voor productmails, die leeggaat zodra de organisatie betaalt of het account wordt verwijderd | EU (Frankrijk) |
| Slack | Berichten uit het contactformulier, interne meldingen over de werking van de dienst (alleen aantallen) en een melding bij een nieuwe organisatie (naam, e-maildomein, seats, plan) | VS |
| Cloudflare | CDN, beveiliging en cookieless statistiek van de website; niet betrokken bij het product | VS |
| Proton | Onze eigen mailbox voor klantcorrespondentie; niet betrokken bij het product | Zwitserland (adequaatheidsbesluit) |
| GitHub | Broncode, bouwstraat en hosting van onze software-images; geen gegevens van gebruikers | VS |
Keycloak, waarmee gebruikers inloggen, draait self-hosted binnen onze eigen omgeving bij Scaleway en is geen externe partij. Koppelt een organisatie haar eigen identity-provider, dan is die provider een keuze van de organisatie zelf.
Geen van deze diensten krijgt getypte tekst, documenten of prompts te zien. Hetzner ziet ze alleen in het werkgeheugen tijdens de detectie in cloudmodus, en Scaleway host de API waar diezelfde verwerking doorheen loopt.
Voor een formele verwerkersovereenkomst, DPIA of sub-verwerkerslijst is de juridische documentatie leidend. Mail [email protected] voor de actuele documenten.
