Controles

Isolatie van klantgegevens

De gegevens van elke klant zijn geïsoleerd op databaseniveau: gebruikers zien alleen gegevens van hun eigen bedrijf en teams.

Toegang op basis van rollen

De rollen Admin, Manager en Agent, plus aangepaste rollen, beperken elke gebruiker tot wat zijn functie vereist.

Meervoudige authenticatie

Beschikbaar voor elke gebruiker met een authenticator-app, en eenmaal ingeschakeld vereist bij elke toegang.

AI-assistent beperkt tot de rechten van de gebruiker

De assistent ziet alleen wat de aangemelde gebruiker mag zien, en kan geen gegevens wijzigen.

Geen toegang voor medewerkers via de applicatie

De applicatie heeft geen functie waarmee medewerkers van Intract zich kunnen aanmelden als een van uw gebruikers of uw werkruimte kunnen openen.

Veilige uitnodigingen

Links voor uitnodigingen en wachtwoorden zijn eenmalig bruikbaar en verlopen.

Beschermde API-sleutels

API-sleutels worden opgeslagen in een vorm die niet kan worden teruggelezen, zelfs niet door Intract.

Versleuteling tijdens transport

Elke verbinding gebruikt HTTPS met moderne TLS; oudere protocolversies worden geweigerd.

Privé bestandsopslag

Audio en bestanden zijn niet bereikbaar via een openbare link.

Integratiegegevens versleuteld

Inloggegevens voor telefonie en webhook-secrets worden versleuteld opgeslagen, en worden na het opslaan niet meer getoond.

Beheer van secrets

Infrastructuursecrets worden bewaard in een speciale kluis met toegangscontrole, gescheiden van de code.

Geen langlevende inloggegevens voor deployment

Deployments en services authenticeren zich met kortlevende inloggegevens in plaats van opgeslagen sleutels.

Beveiligingsbeleid van de browser

Beveiligingsheaders beperken wat de browser mag laden en verhinderen dat andere sites de applicatie insluiten.

Bescherming tegen cross-site requests

Verzoeken die gegevens wijzigen, worden alleen aanvaard vanuit de applicatie zelf.

Veilige verwerking van externe links

Links die de applicatie namens u ophaalt, worden gecontroleerd zodat ze geen interne systemen kunnen bereiken.

Bescherming tegen misbruik

Herhaalde pogingen bij gevoelige acties worden beperkt.

Opschoning van inhoud

Inhoud die door de AI wordt gegenereerd of door gebruikers wordt ingevoerd, wordt opgeschoond voordat ze wordt weergegeven.

Geverifieerde integraties

Events van uw telefonieprovider worden geverifieerd voordat ze worden verwerkt; onbekende bronnen worden geweigerd.

Ondertekende API-verzoeken

U kunt API-verzoeken ondertekenen zodat ze niet kunnen worden gewijzigd of opnieuw afgespeeld.

Controle van uploads

Geüploade bestanden worden gecontroleerd op type en grootte.

Geautomatiseerde tests

Elke wijziging doorloopt geautomatiseerde controles en tests.

Gecontroleerde databasewijzigingen

Databasewijzigingen worden geversioneerd, getest en goedgekeurd voordat ze in productie gaan.

AI-verwerking gelogd

Elke aanroep van een AI-model wordt geregistreerd.

Toegang tot opnames gelogd

Elk afspelen van een opname wordt gelogd.

Geschiedenis van instellingen

Wijzigingen aan de bewaartermijn van audio worden gelogd en getoond in uw instellingen.

Geschiedenis van webhook-secrets

Acties op webhook-secrets worden gelogd en getoond in uw instellingen.

Activiteit van API-sleutels

Bij elke API-sleutel staat wanneer hij het laatst werd gebruikt.

Bewaartermijn van audio in uw handen

Ingesteld voor het hele bedrijf, met uitzonderingen per team; audio ouder dan die termijn wordt automatisch verwijderd. Standaard wordt audio bewaard tot u een termijn instelt. Audio van Aircall of Vonage wordt niet naar Intract gekopieerd.

Exports van de assistent automatisch verwijderd

Bestanden die de assistent genereert, worden verwijderd na de termijn die u instelt.

Geheugen van de assistent gewist

Het werkgeheugen van de assistent voor een gesprek wordt gewist na een periode van inactiviteit.

Beperkte bewaring van logs

Logs worden gedurende vastgelegde termijnen bewaard en daarna automatisch verwijderd.

Herstelperiode van 30 dagen

Verwijderde audio en bestanden kunnen gedurende 30 dagen worden hersteld, daarna worden ze definitief verwijderd.

Verwijdering bij het einde van het contract

Alle gegevens van uw bedrijf worden verwijderd, ook de transcripten bij onze transcriptieleverancier, en u ontvangt een gedateerd verwijderingsrapport.

Onmiddellijke verwijdering van leden

Een lid dat door een admin wordt verwijderd, verliest meteen de toegang; zijn persoonsgegevens in de werkruimte worden verwijderd of geanonimiseerd.

Incidentresponsplan

Een schriftelijk plan beschrijft hoe incidenten worden afgehandeld en hoe u en de toezichthoudende autoriteit binnen 72 uur worden verwittigd wanneer de GDPR dat vereist.

Redundante opslag

Audio en bestanden worden gerepliceerd naar een tweede Europese regio.