Privacy en beveiliging

Beveiliging voor het werk van je team

Je werkruimte bevat het werk waar je team van afhankelijk is. We beschermen het met versleutelde verbindingen, accountrechten en bewaakte infrastructuur. Tekst- en chat-AI gebruiken standaard Zero Data Retention-routes.

Voor klant- en gereguleerd werk kunnen accounteigenaren strengere controles inschakelen, waaronder AI-verwerking in de EU of VS.

Cyber Essentials gecertificeerd

Certificering

Cyber Essentials-gecertificeerd

Raq.com wordt gebouwd en beheerd door Vu AI Ltd, gecertificeerd in de hele hele organisatie. Cyber Essentials is het door de Britse overheid ondersteunde programma dat vijf technische maatregelen omvat die helpen beschermen tegen veelvoorkomende online aanvallen.

Certificaathouder
Vu AI Ltd, bedrijf 15766790
Certificeringsinstantie
The IASME Consortium Ltd
Bereik
Hele organisatie
Gecertificeerd
21 september 2026, geldig tot 21 september 2027
Dit certificaat verifiëren

Onze certificering omvat firewalls, veilige configuratie, beheer van beveiligingsupdates, toegangscontrole voor gebruikers en bescherming tegen malware. Over de regeling.

Hoe we je werkruimte beschermen

De controles achter je account, je gegevens en de dienst die je team gebruikt.

Versleutelde verbindingen en schijven

HTTPS beschermt je verbinding met Raq.com. Onze eigen applicatie- en databaseservers gebruiken versleutelde schijven om opgeslagen gegevens te beschermen.

Werkruimterechten

Accountlidmaatschap, rollen en recordrechten bepalen de toegang tot je werkruimte. Auditlogboeken leggen belangrijke account- en beveiligingsactiviteit vast. Rechten voor AI-koppelingen staan los van het lidmaatschap.

Tweestapsverificatie

Voeg in je profielinstellingen een authenticator-app toe voor een extra controle bij het inloggen. Accounteigenaren kunnen dit voor iedereen in het account verplicht stellen.

Beschermde infrastructuur

Cloudflare filtert webverkeer voordat het de applicatie bereikt. De toegang tot de oorsprong is beperkt en we onderhouden de servers met beveiligingsupdates.

Europese applicatiehosting

Onze applicatie- en databaseservers draaien op dedicated hardware in Duitsland en Finland. Onze lijst met subverwerkers legt uit welke externe diensten individuele functies gebruiken.

Dag en nacht gemonitord

Geautomatiseerde controles bewaken de gezondheid van servers en de beschikbaarheid van diensten en waarschuwen ons team wanneer iets aandacht nodig heeft.

Back-ups en herstel

Geautomatiseerde databaseback-ups en een tweede locatie voor de applicatieserver ondersteunen het herstel als een server niet beschikbaar wordt.

Brits bedrijf, duidelijk gegevensbeleid

Vu AI Ltd exploiteert Raq.com vanuit het Verenigd Koninkrijk. In ons Privacybeleid staat hoe we omgaan met persoonsgegevens, hoe lang we ze bewaren en hoe je je rechten kunt uitoefenen.

Lees ons privacybeleid en de lijst met subverwerkers voor gegevensverwerking en verwerkingslocaties.

Klantgovernance

Strengere beveiligingsmaatregelen voor klantwerk en gereguleerd werk

Sommige accounts bevatten het werk van een klant of staan in de portfolio van een IT-partner naast andere klanten. Accounteigenaren kunnen voor dat account strengere beveiligingsinstellingen inschakelen via Instellingen en daarna Beveiliging.

Deze instellingen staan uit, tenzij een eigenaar ze inschakelt. Ze gelden alleen voor het account waarin ze zijn opgeslagen. Alle andere accounts blijven werken zoals nu.

Twee klantaccounts, één agentverbinding en een verzoek dat Raq.com heeft geweigerd

Houd elke klant gescheiden

Geef elke klant een eigen account. Een verbinding met een AI-agent kan voor slechts één klant worden goedgekeurd, agentruns kunnen binnen dat account blijven, en agentverzoeken die naar een ander account overgaan, worden geweigerd.

Raq.com controleert het account waarop elke toolaanroep gericht is, inclusief wachtende automatiseringsstappen en aanroepen binnen andere tools. De regel geldt ook wanneer één persoon bij meerdere klantaccounts hoort, zodat de grens niet afhangt van of de agent juist kiest.

Aanmelden en sessies

Vereis tweestapsverificatie of geverifieerde aanmelding via een Google Workspace- of Microsoft-organisatie. Stel een maximale sessieduur en een inactiviteitstime-out in en meld iedereen af wanneer dat nodig is.

Agenttoegang die je kunt intrekken

Maak agents alleen-lezen, laat verbindingen na een ingesteld aantal dagen verlopen en verwijder een verbinding via de beveiligingspagina van het account. Verwijderen stopt de toegang meteen, inclusief tokens die de assistent al heeft.

Audittrail en bewijs

Het accountauditlogboek legt aanmeldingen, beveiligingswijzigingen en toolgebruik van agents vast, inclusief verzoeken die Raq.com heeft geweigerd. Filter het, exporteer het als CSV en download een vertrouwenspakket met de controles, verbindingen en verwerkingsdiensten van het account.

Toegang voor IT-partners

Een IT-partner kan klantaccounts beheren vanuit het eigen account. De eigenaar van de klant keurt de koppeling en elk voorgesteld beleid goed. Medewerkers van de partner krijgen toegang voor beperkte tijd en kunnen de beveiligingsregels van de klant niet wijzigen. Voor toegang van Raq.com-support is mogelijk ook goedkeuring van de eigenaar nodig.

Goedgekeurde tools en leveranciers

Beperk het account tot goedgekeurde modules en AI-modellen en blokkeer individuele leveranciers. Modules van leveranciers die we nog niet hebben beoordeeld, worden geweigerd zolang leveranciersbeperkingen gelden. Functies die een regio- of bewaarinstelling niet kunnen naleven, worden voor dat account uitgeschakeld in plaats van er buiten te draaien.

Delen en AI-logboeken

Schakel gedeelde links, AI-webzoeken en e-mails met supporttranscripten uit. Houd prompt- en antwoordinhoud uit nieuwe AI-diagnostische logs, zodat ze alleen de verzoekgegevens registreren, zonder de inhoud.

Hoe het werkt

Hoe elk type AI met je gegevens omgaat

Tekst- en chat-AI

Kern-tekst- en chatverzoeken gebruiken standaard Zero Data Retention (ZDR)-eindpunten. Raq.com dwingt dit af bij het routeren van verzoeken naar een AI-model. Dit betreft de gegevensbewaring door de provider, niet de opslag bij Raq.com: standaard AI-diagnostische records kunnen prompts en antwoorden tot 60 dagen bevatten.

Deze routes vereisen dat providers je prompts en antwoorden niet bewaren of gebruiken voor training. Je kunt dit wijzigen in de AI-privacyinstellingen van je account om toegang te krijgen tot extra modellen.

Live webzoeken wordt apart beheerd. Indien ingeschakeld, kunnen zoekopdrachten naar actuele openbare informatie standaard providerroutering gebruiken in plaats van ZDR, zodat de zoekopdracht kan worden voltooid.

Accounteigenaren kunnen een account ook vergrendelen op Zero Data Retention en op verwerking in de EU/EER of de VS.

Afbeeldings- en videogeneratie

De provider ontvangt je prompt, generatie-instellingen en eventuele referentiebestanden die nodig zijn voor het verzoek. We slaan gegenereerde bestanden na de generatie op in opslag die Raq.com beheert.

Aanbieders mogen deze invoer en uitvoer bewaren onder hun API-voorwaarden. Deze tools hebben andere bewaarregelingen dan tekst- en chat-AI.

Spraaksynthese en transcriptie

De provider ontvangt de tekst of audio die nodig is voor je verzoek. We slaan de resultaten op in opslag die Raq.com beheert. De bewaartermijn hangt af van de dienst en de API-voorwaarden.

We melden ons af voor modeltraining waar de provider die optie biedt. In ons Privacybeleid en op onze lijst met subverwerkers wordt uitgelegd welke diensten daarbij betrokken zijn.

AI-verwerkingsregio

Kies waar AI-verwerking plaatsvindt

Tekst- en chat-AI gebruikt standaard globale routing. Een accounteigenaar kan een account in plaats daarvan vastzetten op verwerking in de EU/EER of de VS, en Raq.com stuurt ondersteunde modelverzoeken dan alleen naar endpoints in die regio.

Elke regio

De standaard voor elk account. Elk verzoek gaat naar een beschikbaar eindpunt voor het gekozen model, waar dat eindpunt ook draait.

Alleen EU/EER

Modelaanvragen verlopen via EU/EER-endpoints. Als een model er geen heeft, mislukt de aanvraag in plaats van terug te vallen op een wereldwijde route, en blijven nieuwe pogingen binnen de regio.

Alleen Verenigde Staten

Dezelfde regel met Amerikaanse eindpunten, voor teams wier contracten of klanten Amerikaanse verwerking vereisen.

Wat de regiovergrendeling dekt

  • De prompts, bestanden en antwoorden in ondersteunde AI-verzoeken voor tekst en chat.
  • Herhaalpogingen en terugvalopties, die binnen de gekozen regio blijven.
  • Functies met een eigen AI-route die niet in de regio kunnen blijven, zijn uitgeschakeld voor het account.

Wat er niet verandert

  • Waar je werkruimte is opgeslagen: onze servers in Duitsland en Finland en Europese bestandsopslag.
  • Afbeeldings-, video- en spraakgeneratie, die hun eigen providers gebruiken. Blokkeer die leveranciers voor het account als ze niet gebruikt mogen worden.
  • Verbonden diensten, en de account- en factureringsgegevens die onze leveranciers bewaren.
  • Wat een externe AI-assistent met informatie doet zodra deze is ontvangen.

De beschikbaarheid van modellen verschilt per regio en verandert als providers eindpunten toevoegen. Je kunt een regiolock combineren met een Zero Data Retention-lock. Onze lijst van subverwerkers laat zien waar elke dienst draait.

Gegevens bij Raq.com

We slaan de content op die je in je werkruimte bewaart en houden verzoeklogboeken bij voor facturatie, betrouwbaarheid en foutopsporing. Zero Data Retention bij een provider geldt voor de verwerking van een verzoek door de AI-provider, los van deze opslag in je werkruimte.

Raq.com gebruikt je content niet om AI-modellen te trainen. Ons privacybeleid legt bewaartermijnen, verwijdering en je gegevensrechten uit.

Ben je van plan gezondheids- of zorgdossiers te gebruiken?

Praat met ons voordat bijzondere categorieën van persoonsgegevens, zoals dossiers over gezondheid of maatschappelijke zorg, in Raq.com komen. We spreken het verwerkingsdoel, een verwerkersovereenkomst en eventuele leveranciersvoorwaarden met je af, naast je eigen effectbeoordeling. Beveiligingsinstellingen zijn daar één onderdeel van, en ze vervangen dat niet.

Een goede eerste stap is een proef met fictieve gegevens in twee klantaccounts. Je team ziet wat een agent in elk account mag doen, en wat Raq.com weigert.

Vragen over governance

Veranderen deze instellingen hoe mijn account werkt?
Niet tenzij je ze aanzet. Elke instelling staat uit tot een accounteigenaar hem opslaat, en hij geldt alleen voor dat account.
Houdt de EU-instelling al mijn gegevens in de EU?
Het dekt de ondersteunde verwerking door AI-modellen. Je werkruimte wordt al gehost in Duitsland en Finland. Sommige diensten, waaronder onze netwerkprovider, werken wereldwijd, en de lijst met subverwerkers laat zien waar elke dienst draait.
Kan Raq.com voorkomen dat een AI-assistent onthoudt wat die heeft gelezen?
Nee. Raq.com bepaalt wat een assistent in je account mag lezen of wijzigen. Zodra de assistent de informatie heeft, gelden de voorwaarden van zijn aanbieder, dus gebruik een apart gesprek of een aparte omgeving per cliënt.
Kunnen we zien wat agents hebben gedaan in het account van een klant?
Ja. Als klantgovernance is ingeschakeld, legt het auditlogboek van het account elke tool-aanroep van een agent vast naast de activiteit van personen. Een geweigerd verzoek wordt gelogd in het account dat de agent probeerde te bereiken. Je kunt het logboek filteren en exporteren als CSV.

Vragen of zorgen over beveiliging

Ons team kan helpen met beveiligingsbeoordelingen van leveranciers en vragen over hoe Raq.com je gegevens verwerkt.

Vermeld bij een vermoedelijke kwetsbaarheid de getroffen pagina of functie en de stappen om die te reproduceren, zonder wachtwoorden of gegevens van anderen te delen. We bevestigen je melding en houden je op de hoogte terwijl we onderzoeken.

Stuur een e-mail naar ons beveiligingsteam