Beveiliging van je AI-chatbot: zo beschermen we je data

ZelixAI is gebouwd met beveiliging als fundament. Van een eigen database per klant tot opslag in de EU: je data en die van je klanten verwerken en bewaren we zorgvuldig.

Security bunny

Je data veilig. Je vertrouwen verdiend.

Hoe we je gegevens beschermen

Een overzicht van de maatregelen die we nemen, en waar de grenzen liggen.

📜

AVG en privacy

We verwerken persoonsgegevens volgens de AVG, met privacy by design als uitgangspunt. Elke klant krijgt een verwerkersovereenkomst; de tekst wordt op dit moment juridisch getoetst. Klantgegevens verwijderen en exporteren doe je zelf in het portaal.

🔒

Eigen database per klant

Elke klant krijgt een eigen database voor gesprekken en kennisbank. Wat we centraal bijhouden, zoals het inboxoverzicht, is niet zichtbaar voor andere klanten.

🔐

AES-256 Encryptie

API-sleutels, wachtwoorden van gekoppelde diensten en andere gevoelige velden slaan we versleuteld op met AES-256-GCM. Alle verbindingen met het platform lopen versleuteld via HTTPS.

📱

Tweefactorauthenticatie

Bescherm je account met tweefactorauthenticatie: een code uit een authenticator-app (TOTP) of per e-mail. Zet je het aan, dan vragen we bij elke login om die tweede stap.

👥

Granulaire Rechten

Met losse permissies per onderdeel en eigen rollen bepaal je wie wat mag doen binnen jouw ZelixAI-omgeving.

👁

AI Transparantie

Wij geloven in eerlijke AI. Je bot laat vanaf het eerste bericht weten dat het een bot is en geen mens.

🛡

Prompt Injection Bescherming

Vaste platformregels in elke bot, filtering van kennisbanktekst op bekende injectiepatronen en een controle van berichten op misbruik.

🇪🇺

Europese Hosting

De database met gesprekken, kennisbank en accounts staat op onze eigen servers in Nederland. Bestanden en back-ups staan in Frankrijk. De AI-verwerking kan buiten de EU plaatsvinden, tenzij je EU-only aanzet.

🛠

CSRF, CSP, HSTS

We gebruiken CSRF-tokens in het portaal, een Content Security Policy en HSTS, plus headers tegen clickjacking.

De feiten op een rij

🔒

AVG en privacy

We verwerken persoonsgegevens met aandacht voor de AVG

🇪🇺

Hosted in NL

Database op onze eigen servers in Nederland

🔐

AES-256

Versleutelde opslag van sleutels en wachtwoorden

🛠

CSRF, CSP, HSTS

Maatregelen tegen veelvoorkomende webaanvallen

Veelgestelde vragen over privacy

Alles wat je wilt weten over hoe wij omgaan met je data.

De database met gesprekken, kennisbank en accounts staat op onze eigen servers in een Nederlands datacenter. Geüploade bestanden en back-ups staan in een datacenter in Frankrijk. De AI-verwerking kan buiten de EU plaatsvinden, bijvoorbeeld in de Verenigde Staten. Wil je dat niet? Zet dan EU-only aan, vanaf Plus.
Ja. Elke klant krijgt een verwerkersovereenkomst zodra wij persoonsgegevens voor je verwerken. De tekst wordt op dit moment juridisch getoetst.
Chatgesprekken staan in je eigen database, toegankelijk voor je team en niet voor andere klanten. Beëindig je je account, dan verwijderen we op verzoek je gesprekken; back-ups verlopen volgens hun bewaartermijn.
Nee. Je gesprekken en kennisbank worden niet gebruikt om AI-modellen te trainen, ook niet door de AI-leveranciers die wij inzetten. Je bot put alleen uit je eigen kennisbank en documenten.
Vraagt een eindklant om verwijdering, dan voer je dat met een klik en een bevestiging uit in het portaal. We verwijderen de aan die klant gekoppelde gegevens uit je database. In ons auditlog blijft vastgelegd dát er is verwijderd, en back-ups verlopen volgens hun bewaartermijn. Zo ondersteunen we het recht op vergetelheid.

Klaar om te starten?

Ontdek wat ZelixAI voor jouw bedrijf kan betekenen. Start gratis — geen betaalgegevens nodig, geen verplichtingen.

Gratis starten → →