Hoe Intract uw klantgesprekken beschermt: waar de gegevens staan, wat onze AI ermee doet en welke maatregelen vandaag van kracht zijn. Elke bewering op deze pagina steunt op onze code of configuratie. Wat nog niet van kracht is, staat ook zo vermeld.
Wij treden op als verwerker, op basis van een verwerkersovereenkomst (DPA) met onze klanten. Verzoeken van betrokkenen en de verwijdering bij het einde van het contract worden door ons team behandeld volgens gedocumenteerde procedures. Ons verwerkingsregister en onze DPIA worden voorbereid.
Intract is niet ISO 27001-gecertificeerd. Certificering is gepland. De maatregelen die vandaag van kracht zijn, staan op deze site.
Voor klanten in de financiële sector: een informatiepakket ter ondersteuning van uw DORA-verplichtingen is gepland.
Wat er met uw gesprekken gebeurt zodra ze bij Intract aankomen.
Alle verwerking door taalmodellen (analyse, workflows, vertaling, assistent) draait op Azure AI Foundry, in de eigen Azure-tenant van Intract. Geen enkele andere AI-leverancier ontvangt uw gegevens.
De Azure AI Foundry-resource staat in Zweden, en de modellen zijn uitgerold met het implementatietype EU-datazone van Azure: verzoeken worden uitsluitend binnen de Europese Unie verwerkt.
Elk verzoek aan de modellen wordt verstuurd met de opslag van antwoorden uitgeschakeld, zodat prompts en antwoorden niet worden bewaard om later op te vragen.
Intract traint of finetunet geen modellen op uw gegevens. De voorwaarden van Microsoft voor Azure OpenAI vermelden dat prompts en antwoorden niet worden gebruikt om zijn modellen te trainen.
Microsoft: gegevens, privacy en beveiliging voor Azure OpenAIGesprekken worden getranscribeerd (woorden, sprekers, taal). We analyseren de stem zelf niet: geen akoestische analyse, geen emotieherkenning op basis van de stem. Toon en urgentie worden door een taalmodel afgeleid uit de tekst van het transcript.
Bij elk probleem dat een klant aankaart, staan de exacte woorden van de klant uit het transcript ernaast. Samenvattingen, sentiment en actieplannen worden door het model gegenereerd zonder citaten.
Transcripten hebben tijdstempels: wie op een regel klikt, speelt dat moment van de opname af.
Geen enkele opslaglink naar een opname bereikt ooit de browser. Audio wordt via onze server gestreamd na een toegangscontrole, en elke beluistering wordt gelogd.
Spraak-naar-tekst draait op het EU-endpoint van AssemblyAI. Na elke transcriptie vraagt Intract AssemblyAI om zijn kopie van het transcript te verwijderen.
In de EU. De database staat in Parijs, audio en bestanden in West-Europa met een redundante kopie in een tweede Europese regio, en de AI-verwerking draait in de EU-datazone van Azure.
Nee. Intract traint of finetunet geen modellen op uw gegevens, en de voorwaarden van Microsoft voor Azure OpenAI vermelden dat prompts en antwoorden niet worden gebruikt om zijn modellen te trainen. Verzoeken worden bovendien verstuurd met de opslag van antwoorden uitgeschakeld.
In de applicatie alleen gebruikers van uw bedrijf met toegang tot het betrokken team, en elke beluistering wordt gelogd. Er is geen support- of impersonatiefunctie waarmee medewerkers van Intract uw werkruimte zouden kunnen gebruiken.
Zolang u beslist. U stelt een bewaartermijn in voor uw bedrijf, met uitzonderingen per team, en een dagelijkse taak verwijdert audiobestanden na die termijn. Standaard wordt audio bewaard tot u er een instelt. Audio van Aircall of Vonage blijft bij uw telefonieprovider en wordt niet naar Intract gekopieerd.
Tickets en eindklanten kunnen in de applicatie worden verwijderd, en admins kunnen leden verwijderen. Bij het einde van het contract verwijdert ons team alle gegevens van uw bedrijf en stuurt het u een gedateerd rapport. Verzoeken van betrokkenen (inzage, verwijdering) worden op verzoek door ons team behandeld.
We volgen een schriftelijk incidentresponsplan, dat ernstniveaus, reactietijden en de beslissing behandelt om de toezichthoudende autoriteit binnen 72 uur te verwittigen wanneer de GDPR dat vereist.
De volledige lijst, met doel, gegevens en regio, staat op de pagina Subverwerkers.
Nee. Certificering is gepland. De maatregelen die vandaag van kracht zijn, staan op de pagina Controles.
Nee. We transcriberen gesprekken en werken alleen met de tekst. Toon en urgentie worden door een taalmodel afgeleid uit het transcript, niet uit de stem.
SSO met SAML en Microsoft Entra ID wordt uitgerold. Neem contact met ons op om het bij de lancering te krijgen.
Een beveiligingsprobleem gevonden? Schrijf ons. Maak het alstublieft niet openbaar voordat we het hebben opgelost.