Beveiliging | Hoe Collabix je data beschermt

In één alinea

Collabix draait op Microsoft Azure, afgeschermd per klant. Gegevens kunnen worden verwerkt op Azure-infrastructuur in de EU of de VS; de exacte productieregio voor jouw omgeving leggen we schriftelijk vast in de verwerkersovereenkomst. Azure OpenAI-data wordt niet gebruikt om modellen te trainen. Versleuteling onderweg en in rust. We zijn nog niet SOC 2- of ISO 27001-gecertificeerd.

Wat Collabix kan zien

Alleen wat je koppelt, met de reikwijdte die jij instelt, per space en per doel. Een map die je niet koppelt, is een map waar Collabix geen toegang toe heeft. Koppelingstokens worden verwijderd zodra je een tool ontkoppelt.

Wat het kan wijzigen

Niets, tot iemand het goedkeurt. Elke wijziging in Jira of een andere tool draagt het besluit waar ze uit voortkomt en de naam van wie het goedkeurde. Een weggegooid item kun je terughalen; er wordt nooit stilletjes iets geschreven.

Hoe het is gebouwd

AfschermingElke organisatie in een eigen Azure-resourcegroep, opslag, sleutelkluis en AI-resources.

VersleutelingTLS onderweg, versleuteld databaseverkeer, Azure-platformversleuteling in rust (AES-256), standaard aan.

AIAzure OpenAI binnen de omgeving van Microsoft. Prompts, inhoud van overleggen en uitkomsten worden niet gebruikt om een model van Microsoft, OpenAI of derden te trainen en komen nooit bij de consumentendiensten van OpenAI.

ToegangSingle sign-on via Google of Microsoft. Rolgebaseerde toegang, standaard geweigerd. MFA op beheerderstoegang.

GeheimenAzure Key Vault met RBAC, soft-delete en purge protection. Deployments zonder opgeslagen wachtwoorden (federated identity). Geen geheimen in broncode of images.

Je rechtenRecht op verwijdering en export via een beheerder en de publieke API. Bij sluiting van een organisatie worden haar cloudresources afgebroken.

Overleggen

Collabix neemt deel aan Google Meet, Microsoft Teams en Zoom als zichtbare, ingelogde deelnemer, net als een persoon. Het kan niet opnemen zonder dat mensen het in het gesprek zien. Toestemming, en hoe je dat aankondigt, bepaal jij.

Waar we eerlijk over zijn

We zijn niet SOC 2- of ISO 27001-gecertificeerd. Azure heeft die certificeringen op infrastructuurniveau; dat is niet hetzelfde als een certificering van Collabix. De voorbereiding staat op de roadmap.
Onze Google-koppeling is nog geen door Google geverifieerde app; gebruikers zien de melding van Google over een niet-geverifieerde app bij het koppelen.
Kaartbetalingen staan uit; facturen gaan per e-mail.
Subverwerkers vandaag: Microsoft Azure (hosting en AI), Recall.ai (opname van overleggen), Gladia (live transcriptie), Stripe (facturatie), een aanbieder van transactionele e-mail; op de website ook HubSpot en Cal.com. De actuele lijst met regio's en de DPA zijn op verzoek beschikbaar.

Een kwetsbaarheid melden

Schrijf naar info@collabix.ai met wat je vond en hoe het te reproduceren is. We antwoorden binnen twee werkdagen, houden je op de hoogte en ondernemen geen juridische stappen tegen onderzoek te goeder trouw dat binnen de wet blijft en geen data van andere klanten raakt. Onze security.txt zegt hetzelfde.

De naam «Collabix» in phishingmails

Een phishingcampagne gebruikt onze naam en valse sponsoraanbiedingen gericht op contentmakers. Dat zijn wij niet. Lees de melding voor wat je kunt controleren en hoe je het meldt.

Waar je data draait, en waarvoor we niet gecertificeerd zijn.