Beveiliging
Hoe we de opnames en accountgegevens beschermen die je aan ons toevertrouwt.
Bekijk de actuele statusCompliancestatus
Recordable is een Europees bedrijf en werkt standaard onder de AVG. We hebben nog geen SOC 2-audit afgerond, en we noemen ons dus ook niet SOC 2-gecertificeerd.
Vanaf dag één op de EU gebouwd. Een verwerkersovereenkomst (DPA) en de EU-modelcontractbepalingen zijn voor elke klant beschikbaar.
SOC 2 Type II staat op onze roadmap. We noemen pas een datum zodra er een audit is ingepland. Enterprise-klanten kunnen ondertussen onze actuele beveiligingsvragenlijst opvragen.
Staat na SOC 2 op de roadmap. Laat het ons weten als jullie inkoop dit vereist, dan houden we daar rekening mee.
Recordable is op dit moment niet gemaakt voor workflows met medische persoonsgegevens. Gebruik de dienst niet om beschermde gezondheidsinformatie vast te leggen.
Versleuteling
Tijdens verzending
Al het verkeer tussen je browser, de desktop-app, de browserextensie en onze infrastructuur is versleuteld met TLS 1.2 of hoger. Op elk domein dat wij beheren staat HSTS aan, en Cloudflare beheert de certificaten.
Bij opslag
Opnames, afgeschermde screenshots en exports staan in Cloudflare R2, versleuteld met AES-256 aan de serverzijde. Metadata van werkruimtes en accountgegevens staan in de beheerde PostgreSQL van Neon, met versleuteling op schijfniveau. De opslagprovider beheert de sleutels en vervangt ze volgens zijn gepubliceerde schema.
Infrastructuur en hosting
Hosting binnen de EU
De hoofddatabase staat in de Frankfurt-regio van Neon. Objectopslag staat standaard in de EU. Het wereldwijde netwerk van Cloudflare levert statische en gecachete content vanaf het dichtstbijzijnde punt. Afspraken over dataopslag uitsluitend binnen de EER zijn mogelijk in een Enterprise-contract.
Scheiding tussen klanten
Elk API-verzoek hoort bij precies één werkruimte, en die afbakening wordt bij elke query in de applicatielaag afgedwongen. Tabellen die zelf geen werkruimte-id kunnen dragen, vallen daarnaast onder row-level security-beleid in Postgres, zodat een vergeten filter dichtklapt in plaats van rijen uit een andere werkruimte terug te geven.
Back-ups en herstel
Back-ups van de database lopen continu, met herstel naar elk moment in de afgelopen 7 dagen. Objectopslag wordt binnen de regio gekopieerd naar minstens twee beschikbaarheidszones.
Wijzigingsbeheer
Elke wijziging in productie komt uit een pull request die een collega heeft nagekeken, doorloopt geautomatiseerde tests en wordt door CI uitgerold. Toegang tot productie hebben alleen de mensen in een kleine wachtdienst, met verplichte MFA.
Toegangsbeheer
- 01Medewerkers van Recordable komen alleen in productie met SSO plus MFA via een hardwaresleutel. Toegang gaat op basis van wat iemand echt nodig heeft, en wordt elk kwartaal opnieuw beoordeeld.
- 02Enterprise-werkruimtes kunnen inloggen met SSO (SAML of OIDC), SSO voor alle leden verplichten, accounts synchroniseren via SCIM en een maximale sessieduur instellen.
- 03Auditlogs op Enterprise leggen acties vast rond delen, exporteren, leden, facturatie en beheer. Ze tonen de laatste 90 dagen en zijn te exporteren.
- 04We komen nooit bij de inhoud van klantworkflows, tenzij de eigenaar van de werkruimte supporttoegang zelf aanzet in de instellingen. Staat die aan, dan is de toegang alleen-lezen, beperkt in tijd, uitsluitend bedoeld om een supportvraag op te lossen en zichtbaar in de auditlog van de werkruimte zelf. De eigenaar kan de toegang op elk moment intrekken.
AI-verwerking
Voor het analyseren en vertalen van workflows gebruiken we standaard Google Cloud Gemini, en waar wij dat nodig achten Anthropic Claude of OpenAI. Alle aanbieders zijn gebonden aan voorwaarden die uitsluiten dat jouw content wordt gebruikt om foundation-modellen te trainen. Agent-runs draaien op je eigen desktop en sturen alleen screenshots naar de aanbieder die jij hebt gekozen. Welke route wanneer wordt gebruikt, staat in het privacybeleid en op de pagina Subverwerkers.
De afschermstap in de app is het enige moment waarop je gevoelige inhoud kunt weghalen voordat die je apparaat verlaat. Prompts van klanten en antwoorden van het model bewaren we niet langer dan nodig is om de stap uit te voeren die je zelf hebt gestart.
Data exporteren en verwijderen
- 01Elke workflow die van jou is, kun je zelf exporteren via de pagina Instellingen (JSON plus de bijbehorende media).
- 02Je account verwijder je zelf via de pagina Instellingen. Alle persoonsgegevens van klanten verdwijnen binnen 30 dagen uit de hoofdopslag en binnen 90 dagen uit de versleutelde back-ups.
- 03De eigenaar van een werkruimte kan een losse workflow op elk moment verwijderen. Openbare deellinks vervallen dan meteen.
Kwetsbaarheden melden
Denk je dat je een kwetsbaarheid in Recordable hebt gevonden, meld die dan bij ons voordat je ermee naar buiten komt. Wij bevestigen je melding binnen twee werkdagen, houden je op de hoogte van het herstel en vermelden je in onze advisory als je dat wilt.
Stuur meldingen naar security@recordable.ai. Gaat het om iets gevoeligs, vraag dan in je eerste bericht om onze PGP-sleutel. Een machineleesbare security.txt staat op /.well-known/security.txt.
- recordable.ai en alle subdomeinen (waaronder app.recordable.ai)
- De Recordable-desktopapplicatie
- De Recordable-browserextensie
- Bevindingen die alleen werken met fysieke toegang of door onze medewerkers te misleiden
- Denial-of-service-tests op onze productieomgeving
- Meldingen uit geautomatiseerde scanners zonder aangetoonde impact
- Kwetsbaarheden in diensten van derden die wij gebruiken (meld die bij de aanbieder zelf)
- Test alleen op accounts die van jou zijn. Blijf af van klantgegevens die niet van jou zijn.
- Haal geen gegevens weg, wijzig geen accounts van anderen en verstoor de dienst niet voor anderen.
- Geef ons een redelijke termijn (meestal 90 dagen) om het te herstellen voordat je ermee naar buiten komt.