Niet beloofd, aantoonbaar
Pervolo is security-by-design gebouwd: klantomgevingen draaien op eigen infrastructuur in Nederland en de EU, al het verkeer is versleuteld, elke uiting passeert menselijke goedkeuring en is herleidbaar naar model en bron. Er wordt niet getraind op klantdata en een verwerkersovereenkomst is standaard onderdeel van elke overeenkomst.
Zo gaan we met jouw gegevens om
- Datalocatie
- Klantomgevingen draaien op eigen infrastructuur in Nederland en de EU: kennisbank, werkbak en logs blijven in jouw omgeving. Er is één uitzondering, en die benoemen we transparant: de aanroep van het taalmodel. Welke modelaanbieder dat is, is per klant instelbaar; wie de hele keten binnen de EU wil houden, kiest een EU-gehost model.
- Versleuteling
- Al het verkeer van en naar de omgeving loopt over TLS. Opslag gebeurt op versleutelde infrastructuur.
- Toegang
- Toegang is ingericht op least-privilege: rollen bepalen wie wat ziet en wie mag goedkeuren. En de belangrijkste toegangscontrole zit in het product zelf: geen enkele uiting verlaat het systeem zonder de werkbak-goedkeuring van een daartoe bevoegd mens.
- Herleidbaarheid
- Elke uiting draagt een audit-spoor mee: welk taalmodel en welke versie schreef (of het deterministische vangnet), welke bronnen zijn gebruikt en wie heeft goedgekeurd. Vragen als "waarom stond dit in die mail" beantwoord je met een logregel, niet met een vermoeden.
- Jouw data blijft jouw data
- Er wordt niet getraind op klantdata. Jouw documenten voeden uitsluitend jouw eigen kennisbank, in jouw eigen omgeving. Een verwerkersovereenkomst is standaard onderdeel van elke overeenkomst, en we verwerken niet meer gegevens dan nodig.
- Geen lock-in
- Het platform is modelonafhankelijk: het taalmodel is per omgeving en per taak wisselbaar, en het deterministische vangnet houdt de keten draaiend zonder model. Jouw kennis, regels en logs zijn van jou en blijven dat.
Wat we wél en niet claimen
We tonen geen certificeringslogo's die we niet hebben. Pervolo is security-by-design gebouwd; formele certificering staat op onze roadmap. Tot die tijd vertellen we liever precies wat we doen, en laten we het zien: de werkbak, de merkregelbewaking en het audit-spoor zijn in elke kennismaking gewoon te bekijken.
Ook noemen we geen beschikbaarheidspercentages op een website. Afspraken over beschikbaarheid, reactietijden en incidenten maken we per klant concreet in de overeenkomst, waar ze afdwingbaar zijn.
Vragen over veiligheid of gegevensbescherming?
Stel ze gerust; je krijgt antwoord van een mens die het systeem zelf kent, binnen één werkdag.