Privacy & beveiliging

Deze pagina geeft praktische richtlijnen voor veilig gebruik. De exacte technische maatregelen hangen af van jullie omgeving en beleid.

Officiële juridische en security-bronnen

Voor contractuele, privacy- en security/compliance-informatie verwijzen we naar:

Legal Center: legal.prudai.com
- Hier vind je de officiële juridische documentatie en originele PDF’s, zoals:
  - NLdigital Voorwaarden 2025
  - Privacy Statement
  - Data Pro Statement (Verwerkersovereenkomst)
  - Fair Use Policy
Trust Center: trust.prudai.com
- Hier vind je security- en compliance-informatie, zoals:
  - beveiligingscommitments en overzicht
  - controls-catalogus (/controls)
  - certificeringen/compliance-status
  - subverwerkersoverzicht
  - security/privacy FAQ (/faq)

Hoe Prudai jouw data beschermt

SSO verplicht: toegang loopt altijd via Keycloak SSO (https://login.prudai.com). Anonieme toegang tot productdata bestaat niet.
Organisatie-isolatie: data is per organisatie afgeschermd. Je ziet of doorzoekt nooit data van een andere organisatie, ook niet via gedeelde modellen of zoekfuncties.
Encryptie: alle data is versleuteld in transit (TLS) en at rest.
EU-hosting: productie-data en AI-verwerking draaien binnen de EU. Onze infrastructuur en LLM-subverwerkers zijn gekozen om data binnen de EU te houden (o.a. Hetzner DE/FI, Vertex EU en Azure OpenAI Sweden Central).
Subverwerkers: het actuele overzicht van LLM- en infrastructuur-subverwerkers staat in het Trust Center.

Basisregels voor veilig gebruik

Upload alleen documenten waarvoor je bevoegd bent (vertrouwelijkheid, AVG, geheimhouding).
Zet project-collaborators bewust: deel niet breder dan nodig.
Gebruik geen echte geheimen in prompts (wachtwoorden, tokens, privésleutels).
Controleer exportbestanden (Word/PDF) voordat je ze deelt.

Rollen en toegang

De webapp gebruikt rollen zoals:

USER
OWNER
ADMIN

Deze rollen beïnvloeden welke beheeracties je kunt uitvoeren (bijv. org-prompts beheren of organisatie-kennisbank aanmaken). Rollen werken binnen je organisatie; ze geven nooit toegang tot data buiten je organisatie.

Kennisinstellingen (lokale voorkeur)

De pagina Kennis is een gebruikersvoorkeur die bepaalt welke tools/kennisbanken de assistent mag gebruiken. Let op:

dit is niet hetzelfde als toegangsrechten,
de instelling wordt lokaal opgeslagen in je browser.

Word add-in

In Word draait de app in een taskpane (iframe). Login gebruikt daarom vaak een Office-dialog. Houd rekening met:

bedrijfsbeleid rond add-ins,
documentgrootte-limieten (tekst doorgeven heeft een harde max).

Meer: Word add-in.