SteinlogBeveiliging & dataresidentie
Een inschrijving van miljoenen
verdient de juiste grenzen.
Aanbestedingsdocumenten zijn commercieel gevoelig en, binnen een combinatie, ook concurrentiegevoelig. Steinlog is zo gebouwd dat de veilige keuze de standaard is: documenten en databases blijven in de EU, geïsoleerd per klant, vastgelegd in het dossier en buiten AI-training.
Onze houding, in één regel
EU-gepinde docs/DB · Assistent-inferentie in Ierland (EU) · OCR/embeddings bekendgemaakt (kunnen EU verlaten) · één database per klant · alleen-toevoegen-geschiedenis · geen training op uw gegevens · toegang met minimale rechten · altijd exporteren
EU-gepinde document- en databaseopslag
Uw documenten en database worden opgeslagen in de EU en zijn per klant geïsoleerd. Assistent-inferentie (xAI) draait in Ierland via een regionaal EU-eindpunt en traint nooit op uw gegevens. Zoek-embeddings (Voyage) en OCR voor gescande bestanden (Datalab) zijn bekendgemaakte subverwerkers die buiten de EU mogen verwerken — zie de tabel hieronder.
Eén database per klant
Elke klant krijgt een geïsoleerde database — geen gedeelde tabel met een klantkolom. Toegang tussen klanten is structureel onmogelijk, niet alleen beleid.
Alleen-toevoegen-geschiedenis
Elke wijziging wordt vastgelegd in een alleen-toevoegen dossier met hash-koppeling. Niets wordt stilzwijgend overschreven of verwijderd; de geschiedenis is onafhankelijk te verifiëren.
Geen training op uw gegevens
Uw aanbestedings- en inschrijvingsinhoud wordt nooit gebruikt om AI-modellen te trainen. De assistent leest uw project alleen op verzoek en alleen om u te antwoorden.
Toegangsmodel
Minimale rechten,
ingebouwd.
De gevoeligste grens bij een inschrijving in combinatie ligt tussen het eigen materiaal van de penvoerder en wat partners mogen zien. Steinlog handhaaft die grens structureel en legt elke toegang vast, zodat vertrouwen tussen bedrijven een dossier is, geen gunst.
Subverwerkers
Wie uw gegevens aanraakt.
Een korte keten van leveranciers. Documenten en databases blijven in de EU. Assistent-inferentie draait in Ierland (regionaal EU-eindpunt). Voyage (embeddings) en Datalab (OCR voor scans) mogen buiten de EU verwerken en staan hieronder als zodanig vermeld. De DPA en de actuele lijst met subverwerkers zijn beschikbaar voordat een pilot start.
| Leverancier | Doel | Regio |
|---|---|---|
| Cloudflare | Cloudservices | EU |
| AWS | Cloudservices | EU |
| xAI | Assistent-inferentie | EU (Ierland) |
| Voyage | Embeddings / zoekindexering | Kan de EU verlaten |
| Datalab | OCR (gescande bestanden) | Kan de EU verlaten |
| PostHog | Analyse | EU |
Analyse wordt pas uitgevoerd nadat u dit accepteert, en bevat nooit inschrijvingsinhoud.
Altijd exporteren
Elke versie, wijziging en toegang, als één archief. Geen lock-in.
Verwijderen op verzoek
Vraag ons een project of uw account te verwijderen, en dat doen we, in alle primaire opslag.
DPA beschikbaar
Een verwerkersovereenkomst is beschikbaar voor ondertekening voordat een pilot start.
Beveiligingsvragen voor een pilot? Mail naar security@steinlog.com.
Beveiliging
Leg het voor aan uw
IT- en juridische team.
We beantwoorden de beveiligingsvragenlijst en ondertekenen de DPA voordat er ook maar één document wordt geüpload.
pilot@steinlog.com