Beveiliging

Beveiliging en vertrouwen, voor wie moet aftekenen.

Voor IT, security en privacy. SendSafe draait op het apparaat en vervangt persoonsgegevens door neutrale labels voordat een verzoek naar een AI-tool gaat. Op deze pagina lees je wat op het apparaat blijft, wat het verstuurt en waar zijn verantwoordelijkheid ophoudt.

Wat het apparaat verlaat, en wat niet.

De originelen blijven op het apparaat. Alleen neutrale labels gaan naar de AI-tool.

Blijft op je apparaat

De gevoelige delen

  • Originele waardenDe waarden die SendSafe heeft herkend en vervangen.
  • De koppelingWelk label voor welke waarde staat.
  • Het herstelde antwoordOp het apparaat samengesteld zodra het antwoord terugkomt, op Mac en Windows.
Naar de AI-aanbieder

Wat de AI nodig heeft om te helpen

  • De vraag en de context"Schrijf een kort antwoord aan PERSON_1 …"
  • LabelsNeutrale labels zoals EMAIL_1, verstuurd in plaats van de waarden erachter.
  • Wat niet is herkendEen waarde die de herkenning mist, gaat mee zoals die is getypt.
Origineelblijft lokaal
Controleer de terugbetaling naar NL91 ABNA 0417 1643 00.
Verstuurdverlaat het apparaat
Controleer de terugbetaling naar ACCOUNT_1.
Koppelingblijft lokaal
ACCOUNT_1NL91 ABNA 0417 1643 00

Bereik, beleid en aanbieders.

De details waar een IT-team als eerste naar vraagt.

Wat SendSafe vervangt

Directe EU-identificatoren: naam, BSN, IBAN, e-mailadres, telefoonnummer, woonplaats. Herkenning verkleint het risico, maar is nooit volledig.

Vervangen bij verzendenVoorbeeld
Naam
PERSON_1
E-mail
EMAIL_1
Telefoon
PHONE_1
IBAN
ACCOUNT_1
Woonplaats
CITY_1

Regels en rapportage per team

IT kiest één keer welke categorieën per team lokaal blijven. De rapportage volgt dezelfde lijn: aantallen per team, categorie en tool, nooit per persoon en nooit met inhoud.

  • Naam
  • BSN
  • IBAN
  • E-mailadres
  • Telefoonnummer
  • Woonplaats

Wissel van model, behoud je beleid.

Dezelfde lokale bescherming zit vóór elk van de grote aanbieders. Een model toevoegen of wisselen betekent niet dat je het beleid herschrijft.

ChatGPTClaudeGeminiCopilotGrokMistralPerplexity+4

Wat IT ziet.

Het beheerdashboard toont dekking, categorieën, AI-tools en beleid per team. De inhoud van prompts komt er nooit in, en gebruik wordt nooit aan een persoon gekoppeld.

Het overzicht van het SendSafe-beheerdashboard voor het fictieve bedrijf Noordwind Logistics: dekking over 240 laptops, een beleidsconcept dat aandacht vraagt en gegevens per categorie die op laptops bleven.
Ontwerpvoorbeeld. De cijfers zijn voorbeeldgegevens.

Voor je security-review.

Wat we vandaag kunnen bevestigen. De rest bespreken we in de security-sessie.

Kwetsbaarheid gevonden? Mail security@sendsafe.ai.

Waar waarden worden vervangen
Op het apparaat, bij verzenden. De neutrale labels gaan naar de AI-aanbieder, de originelen blijven op het apparaat.
Wat wordt vervangen
Directe EU-identificatoren: naam, BSN, IBAN, e-mailadres, telefoonnummer, woonplaats.
Promptarchief
Geen. SendSafe bouwt geen promptarchief op.
Rapportage
Aantallen per team, categorie en AI-tool. Nooit per persoon en nooit met inhoud.
Platforms
macOS, Windows, iOS en Android. Het antwoord wordt op het apparaat hersteld op macOS en Windows.
AI-aanbieders
Je organisatie houdt eigen accounts en contracten met de AI-aanbieders die ze goedkeurt.
Rechtspersoon
OneMinded B.V., High Tech Campus 5, Eindhoven. KvK-nummer 97404829.
Verwerkersovereenkomst (DPA)
We sluiten een verwerkersovereenkomst met elke klant voordat de pilot start. Vraag hem op via privacy@sendsafe.ai.

Subverwerkers van deze website

Vercel Inc.Verenigde Staten
Hosting, serverlogs en cookieloze bezoekersstatistieken: IP-adres, user agent, bezochte pagina's. Met passende waarborgen, zoals de standaardcontractbepalingen van de EU of het EU-VS Data Privacy Framework.
Upstash Inc.Verenigde Staten
Formulierinzendingen slaan we op bij Upstash, in hun EU-regio (Frankfurt). Upstash is een Amerikaans bedrijf. Voor eventuele toegang vanuit de VS gelden de standaardcontractbepalingen van de EU of het EU-VS Data Privacy Framework.

De subverwerkers van het product staan in de verwerkersovereenkomst.

Een technische maatregel, geen volledig complianceprogramma.

SendSafe kan beperken wat er bij een AI-aanbieder terechtkomt. Het neemt de beslissingen die je organisatie zelf moet nemen niet over.

Wat bij je organisatie blijft

De beslissingen rond AI-gebruik

  • Rechtsgrond en beleidWelk AI-gebruik is toegestaan, waarvoor en door wie.
  • Contracten met aanbiedersVerwerkersafspraken met de AI-aanbieders die je goedkeurt.
  • Beoordelingen en registratieDPIA's, risicoanalyses en documentatie waar dat nodig is.

Status van certificering. SendSafe claimt op dit moment geen enkele beveiligingscertificering of attestatie. Verandert dat, dan vermelden we het hier, met de reikwijdte en de datum. Vragen voor een securityreview zijn welkom via security@sendsafe.ai.

Kom met je securityvragen.

We lopen de architectuur door met IT- en securityteams, en bakenen een pilot af op basis van jullie eisen.