Beveiliging is hoe we bouwen vanaf dag één, niet iets dat we er later aan vastplakken.
We verwerken gevoelige professionele data — contacten, gesprekken, zakelijke relaties. Dat nemen we serieus. Elke architecturale beslissing begint met de vraag: hoe beschermt dit de mensen die ons hun data toevertrouwen?
We zijn een early-stage bedrijf, maar we hebben bewuste infrastructuurkeuzes gemaakt om je data nu te beschermen, en we blijven onze beveiligingspostuur versterken naarmate we groeien.
Wat we verwerken
Contactvastlegging
Foto's van visitekaartjes, badges, notities en spraakopnames — we extraheren contactinformatie.
Verrijking
We matchen contacten met publieke professionele data zoals LinkedIn-profielen en bedrijfsinformatie.
Opvolgingsconcepten
AI genereert gepersonaliseerde opvolgingsberichten op basis van de context die je hebt vastgelegd.
Contactopslag
Gestructureerde profielen in een beveiligd dashboard, exporteerbaar naar je CRM.
Hoe we het beschermen
EU-first infrastructuur
Railway (EU) voor hosting, Supabase (EU) voor database. Je data staat standaard in Europa.
Overal versleuteld
Alles versleuteld in transit (TLS) en in rust — uploads, API-calls, databaserecords.
Authenticatie & toegangscontrole
Veilig sessiebeheer via enterprise-grade identiteitsinfrastructuur. Data is afgeschermd per gebruiker — je ziet alleen je eigen contacten.
AI-verwerkingscontroles
Onze AI draait via OpenAI's API onder hun enterprise dataverwerkingsvoorwaarden, die verbieden jouw data te gebruiken voor modeltraining. We hebben ook API-call logging uitgeschakeld voor een extra laag privacy.
Internationale overdrachten
Waar we US-based verwerkers gebruiken (OpenAI, Google Cloud, Twilio), regelen Standard Contractual Clauses de overdracht.
Wat we nooit zullen doen
- Je data verkopen aan derden
- Je contacten gebruiken voor onze eigen marketing
- Je data delen met andere gebruikers
- Je data gebruiken om AI-modellen te trainen
- Je contacten raadplegen zonder jouw expliciete actie
Als er iets misgaat
Als we ooit een datalek ontdekken dat jouw informatie treft, stellen we je binnen 72 uur op de hoogte zoals vereist onder de AVG. We vertellen je wat er is gebeurd, welke data getroffen is, en wat we eraan doen. Geen verbergen, geen vertraging.
Boek een beveiligingsgesprek
Vragen over beveiliging? Het is onze topprioriteit, stel al je vragen aan ons technische team door hieronder een slot te boeken.
Jouw rechten
Je hebt volledige GDPR-rechten: toegang, correctie, export en verwijdering van je data op elk moment.
Om je account te verwijderen of een export van je data aan te vragen, mail naar hello@speaksoon.app. We bevestigen schriftelijk.
Vragen over beveiliging? Praat met ons.
We lopen graag met je door hoe SpeakSoon met je data omgaat.
