Beveiliging en privacy
We stellen onszelf op dezelfde houding in die we voor u meten. 8200.dev is agentloos en alleen-lezen gericht, heeft geen offensieve mogelijkheid, en minimaliseert wat het naar enig model stuurt.
Onze eigen houding
Connectors vragen standaard alleen-lezen, least-privilege scopes aan — genoeg om toestemmingen in kaart te brengen, nooit meer. We zijn agentloos: niets wordt in uw omgeving geïnstalleerd. Het platform heeft geen offensieve of exploitatie-mogelijkheid — het leest metagegevens en redeert erover.
Standaard beveiligingsheaders, frequentiebeperking en append-only auditregistratie zijn aanwezig; gevoelige bewerkingen worden vastgelegd, en connectorgeloofsbrieven worden versleuteld in rust.
Dataminimalisatie naar het model
De engines zijn standaard regel-eerst en deterministisch; het AI-model is een optionele escalatie. Wanneer een uitspraak het model aanroept, worden alleen geminimaliseerde metagegevens verzonden — nooit uw bestandsinhoud. De regelgrondslag alleen is voldoende om te werken.
Gegevensresidentie
Toepassingsgegevens worden gehost in de EER (IJsland). Wanneer een uitspraak het model vereist, worden de geminimaliseerde metagegevens verwerkt door Anthropic in de VS onder passende overdrachtsgaranties. Geen klantbestandsinhoud verlaat het model.
Uw gegevensrechten
U kunt uw gegevens als JSON exporteren en uw account uit in-app instellingen verwijderen. Verwijdering verbreekt connectors en vernietigt opgeslagen geloofsbriefcijfers onmiddellijk, blokkeert toegang, en hard-wist na een korte respijttermijn.
Subverwerkers
Anthropic (de AI-ondersteuningsassistent en samenvatting van leidinggevenden, VS; nooit bestandsinhoud of referenties), Resend (transactionele e-mail — de aflevering zelf wordt uitgevoerd door Amazon SES, de eigen subprocessor van Resend), PayPal (facturering), RunPod (hosting en database), Cloudflare (netwerkrand) en Telegram (operationele waarschuwingen voor ons on-call team: interne identificaties, statussen en bedragen; e-mailadressen worden automatisch verwijderd). Foutmeldingen gaan naar Sentry (alleen serverzijdig; het foutbericht, stack trace en verzoekmetagegevens, met e-mailadressen, telefoonnummers, IP-adressen, tokens en lange geheimachtige tekenreeksen verwijderd voordat ze worden verzonden). De Trust-pagina en de juridische documenten bevatten de gezaghebbende, huidige lijst.