Waar uw gegevens staan
Opslag en verwerking in de Europese Unie. Geüploade documenten, gegenereerde vragen en technische logs verlaten dat gebied niet. Ultimate laat toe een specifieke regio contractueel vast te leggen.
Beveiliging
Beveiliging en soevereiniteit
Wat wij met uw documenten doen, waar ze staan en wat u contractueel van ons mag eisen.
Uw lesmateriaal is intellectueel kapitaal. Wij behandelen het als vertrouwelijke gegevens die van u zijn, en leggen dat schriftelijk vast.
Geen training op uw inhoud
Noch uw documenten, noch uw vragen, noch uw gesprekken met de assistent dienen om een model te trainen of bij te stellen. Dat verbod geven wij door aan onze inferentieleveranciers.
Versleuteling en isolatie
Verkeer versleuteld onderweg en gegevens versleuteld in rust. Elk account en elke organisatie krijgt een afgeschermde ruimte; toegang tot inhoud loopt altijd via een rechtencontrole aan serverzijde.
Toegangsbeheer
Aanmelden met e-mailadres en wachtwoord (herstel via een eenmalige link) of met een Google-account, met optionele tweefactorauthenticatie (TOTP). Instellingen kunnen Microsoft Entra SSO inschakelen: wij verifiëren de tenant en zijn domeinen voordat er ook maar één account wordt gekoppeld. Binnen een organisatie onderscheiden rollen eigenaar, beheerder en lid, en delen stelt u per project in.
Subverwerkers en DPA
Op verzoek leveren wij een AVG-conforme verwerkersovereenkomst, een actuele lijst van onze subverwerkers en een beschrijving van eventuele doorgiftes. Wijzigingen worden gemeld.
Bewaring en verwijdering
U verwijdert een document, een map of een account wanneer u wilt; de verwijdering werkt door in afgeleide gegevens (gelezen pagina’s, vragen, indexen). Verwijdering van een organisatie kent een instelbare respijtperiode.
Beheerste uitrol
Voor instellingen die niet bij derden mogen hosten biedt Ultimate uitrol in een virtual private cloud of op uw eigen infrastructuur, met hetzelfde product.
Een compliancevraag, een in te vullen securityvragenlijst, een te tekenen DPA?