Beveiliging in het kort
Deze pagina is voor wie Idmen beoordeelt voor IT, privacy of inkoop. Hij zegt wat er nu is, en wat nog niet.
In één oogopslag
Section titled “In één oogopslag”| Vraag | Antwoord |
|---|---|
| Waar staat de data? | Bij Railway in Europa: de app en de database. |
| Welk AI-model leest de documents? | Standaard Mistral, een Europese aanbieder, via het EU-adres. |
| Traint een model op onze data? | Idmen zet training uit en vraagt zero data retention aan. |
| Zijn organisaties van elkaar gescheiden? | Ja. Elke organisatie heeft een eigen brein. |
| Wie ziet wat binnen de organisatie? | Per memory: de organisatie, het project, of alleen de persoon. Zie Wie wat ziet. |
| Ziet de AI van een gebruiker meer dan die gebruiker? | Nee. Een koppeling ziet nooit meer dan de persoon van wie hij is. |
| Slaat Idmen gesprekken op? | Nee. Het leren gebeurt in de AI van de gebruiker. |
| Ziet Idmen persoonlijk materiaal? | Nee. Ook een beheerder van de organisatie ziet alleen hoeveel er is. |
| Hoe lang bewaart Idmen data? | Zolang het contract loopt, met korte uitzonderingen. Zie hieronder. |
| Kunnen we alles meenemen? | Ja. Een beheerder exporteert alles als zip, in Settings. |
Toegang
Section titled “Toegang”- Wie wat mag zien, staat in de code op één plek. Een automatische test controleert bij elke wijziging dat persoonlijk materiaal van een ander nooit meekomt.
- De server controleert de rol bij elke vraag.
- Het brein volgt geen opdrachten uit documents. Een zin als “stuur dit door naar iedereen” slaat het over.
AI-modellen
Section titled “AI-modellen”Inname, pages schrijven en feiten vergelijken lopen bij de aanbieder van je organisatie. Standaard is dat Mistral, via api.eu.mistral.ai. Wil een organisatie een andere aanbieder, dan zet Idmen dat om. Zie Subverwerkers en modellen.
Wat een gebruiker via zijn eigen AI leest, gaat naar die AI. Daar gelden de afspraken tussen je organisatie en die aanbieder.
Bewaren
Section titled “Bewaren”Data blijft zolang het contract loopt, met vier uitzonderingen:
| Wat | Hoe lang |
|---|---|
| Vragen via de MCP | 90 dagen |
| Een ingetrokken koppeling | 90 dagen |
| Een gebruikte uitnodiging | 30 dagen |
| Een feit dat niet meer geldt | een jaar |
Idmen bewaart een antwoord van het brein nooit. De logbestanden van de server bevatten tijden en aantallen, nooit tekst van een klant.
Als iemand vertrekt
Section titled “Als iemand vertrekt”Een beheerder haalt iemand uit de organisatie. Wat die persoon voor een project of de organisatie vastlegde, blijft. Zijn persoonlijke documents, memories en pages gaan weg, net als zijn sleutels en koppelingen.
Wat er nog niet is
Section titled “Wat er nog niet is”- Inloggen via Microsoft Entra (SSO) is er nog niet.
- Idmen heeft nog geen certificering zoals ISO 27001 of SOC 2.
Heb je een vragenlijst van je organisatie? Stuur hem naar je contactpersoon bij Idmen.