Uw data blijft van u. Aantoonbaar.

01

Wij sturen audio nergens heen

Transcriptie draait in uw eigen omgeving (Whisper, en tijdens de opname Parakeet voor de meelopende tekst). Alleen tekst gaat naar de AI-analyse. Wilt u de opname zelf, dan kunt u hem downloaden; dat komt in uw auditlogboek.

02

AI-analyse blijft in de EU

AWS Bedrock binnen de EU; buiten de EU wordt niets verwerkt. Analyse in de eigen omgeving zonder AI-leverancier is een keuze in de instellingen.

03

Eigen omgeving per klant

Geen gedeelde SaaS: eigen omgeving, eigen database, eigen encryptiesleutels, gehost in de EU.

04

Audio maximaal 7 dagen, niet in backups

Automatische verwijdering na 7 dagen. Backups zijn versleuteld (age) en bevatten geen audio.

05

Versleutelde opslag

Gevoelige gegevens worden versleuteld opgeslagen met AES-256-GCM.

06

Geen training, wel transparantie

Uw data wordt niet gebruikt voor AI-training. AI-gegenereerde verslagen zijn gemarkeerd. Volledige audit-trail en data-export.

01

Uw apparaat

02

Uw eigen omgeving (EU)

03

AI-analyse (EU)

Encryptie

• —In transit: TLS 1.3 via Caddy reverse proxy met HSTS-preload
• —At rest: transcripten, analyses en API-sleutels versleuteld met AES-256-GCM, tenant-specifieke sleutels en per-record random nonces
• —Wachtwoorden: bcrypt (12 rounds), nooit in platte tekst of in logs
• —Sleutels en tokens: sessietokens via Auth.js v5 met rolling refresh; externe API-sleutels encrypted-at-rest
• —Rate-limiting: login-pogingen per e-mailadres gelimiteerd tegen brute-force (10 per 5 minuten)

Verwerking en infrastructuur

Forgewise Recall draait per klant in een eigen omgeving op EU-infrastructuur. Audio wordt in deze omgeving verwerkt; wij sturen hem niet buiten die omgeving. Voor AI-analyse wordt uitsluitend het getranscribeerde tekstfragment naar AWS Bedrock binnen de EU (EU-profiel) gestuurd. Verzoeken blijven binnen de EU, ook als AWS ze over meerdere EU-regio's verdeelt. Anthropic gebruikt klantdata niet voor modeltraining. Analyse in de eigen omgeving, zonder dataverkeer naar een AI-leverancier, is een keuze die de beheerder zelf omzet in de instellingen.

Multi-tenant isolatie via tenant-filtering op elke database-query in de applicatielaag, afgedekt door geautomatiseerde tests. Omdat elke klant een eigen omgeving met eigen database heeft, is er bovendien geen gedeelde opslag tussen organisaties.

Foutmeldingen van de applicatie blijven in het logboek van uw eigen omgeving; er gaat geen foutmelding naar een externe monitoringdienst.

Dataretentie

• —Audio-opnames worden automatisch verwijderd na maximaal 7 dagen en zitten niet in de backups
• —Transcripties en analyses blijven beschikbaar zolang het account actief is, tenzij eerder verwijderd
• —Na beëindiging van de Dienst wordt data verwijderd binnen de geldende bewaartermijn, in beginsel uiterlijk binnen 30 dagen, tenzij een wettelijke bewaarplicht anders voorschrijft.

Wat wij vragen

• —Voldoende informatie om het probleem te begrijpen en te reproduceren
• —Geen misbruik van de kwetsbaarheid; geen data downloaden, wijzigen, wissen of openbaar maken
• —Geen beschikbaarheidsaanvallen, social engineering, phishing of fysieke aanvallen
• —Een redelijke termijn om het probleem te verhelpen vóór openbaarmaking

Wat wij toezeggen

• —Ontvangstbevestiging binnen 3 werkdagen
• —Initiële inschatting binnen 10 werkdagen (geldig / duplicaat / out-of-scope / meer info nodig)
• —Vertrouwelijke behandeling en terugkoppeling over voortgang en publicatiedatum
• —Geen juridische stappen voor meldingen te goeder trouw binnen deze richtlijnen (safe harbor)
• —Bij erkende, ernstige meldingen naar eigen inzicht een bedankje of credit; geen formeel bug-bounty-programma

In scope

• —recallapp.nl en alle door Forgewise beheerde tenant-omgevingen
• —De Recall-applicatiecode en publieke API-endpoints
• —Authenticatie-, autorisatie- en tenant-isolatie-mechanismen
• —Encryptie- en toegangsbeveiliging onder beheer van Forgewise
• —Webhook- en integratie-interfaces (SSRF, injection, signature-validatie)

Buiten scope

• —Denial-of-Service- of DDoS-aanvallen
• —Social engineering en phishing
• —Fysieke beveiliging van kantoren of datacenters
• —Software van derden, tenzij direct onderdeel van de door Forgewise beheerde Dienst

Vragen van uw IT- of privacy-officer?

We delen ons dreigingsmodel, de verwerkersovereenkomst en technische documentatie onder NDA. In geval van tegenstrijdigheid gelden de afspraken uit de ondertekende overeenkomst en eventuele verwerkersovereenkomst of SLA.