AnswerLink
Beveiliging & data

Waar je kennis naartoe gaat, en waar niet

Geschreven vanuit wat de code doet, niet vanuit wat een beleid graag zou zeggen. Elke uitspraak hier komt overeen met iets in het product; waar een feit bij een aanbieder hoort, staat dat erbij.

Een werkruimte kan een andere niet lezen

Elke tabel met bedrijfsdata is beschermd met row-level security in de database zelf, gekoppeld aan het bedrijf waar je bij hoort. Een fout in onze code geeft niets terug, nooit de data van een ander.

Documenten verlaten je browser niet

Een pdf, Word-bestand of tekst die je in het Company Brain sleept wordt op je eigen computer gelezen. Alleen de uitgelezen tekst wordt verstuurd; het origineel wordt nooit geüpload, dus er is later niets te verwijderen.

Je hub zet geen cookies

Een bezoeker die een antwoord leest wordt geteld met een kenmerk dat in het tabblad leeft en ermee verdwijnt. Geen cookie, geen advertentie-ID, geen tag van derden. We kunnen zeggen hoeveel mensen een antwoord lazen, nooit wie.

Niets wordt gebruikt om een model te trainen

De taalmodellen draaien onder zakelijke voorwaarden die trainen op klantdata uitsluiten. Je kennis wordt verstuurd om jouw vragen te beantwoorden en jouw antwoorden te schrijven, en voor niets anders.

Geheimen blijven op de server

Sleutels van aanbieders, de bevoorrechte databasesleutel en het Stripe-geheim bereiken nooit een browser. Kaartgegevens bereiken ons helemaal niet: betalen gebeurt op de pagina's van Stripe, en elk Stripe-bericht wordt op handtekening gecontroleerd voordat het iets verandert.

Versleuteld onderweg

Elke pagina, hub en API-aanroep gaat over TLS, en de site vertelt browsers niets anders te gebruiken.

Exporteren en verwijderen, op verzoek

Elk record en elk antwoord kun je exporteren wanneer je wilt. Sluit het account en de bedrijfsdata wordt verwijderd; vraag om een kopie, een correctie of verwijdering en een mens antwoordt binnen 30 dagen, meestal binnen enkele dagen.

Het minimum, zo kort mogelijk

Leesregistraties bevatten geen kenmerk. Formulieren bewaren wat is ingevuld en niets dat is afgeleid. Gesprekken met de Answer Agent worden bewaard om je te laten zien wat je markt vraagt, en alleen in je eigen werkruimte.

Wie ziet het nog meer

Verwerkers

De enige diensten die nodig zijn om AnswerLink te laten draaien. Elk ziet het minimum dat zijn taak vereist.

SupabaseDatabase, authentication and file storage

Everything you put into AnswerLink: your company knowledge, your answers, and the details of people who filled in a form on your hub.

NetlifyHosting and content delivery

Requests to the application and to your hub, including IP addresses in ordinary server logs.

AnthropicLanguage model, when it is the configured provider

The confirmed knowledge relevant to a question, and the text of the answer being written. Never the details of people who filled in a form. Under business terms that exclude training on it.

OpenAILanguage model, when it is the configured provider

The same as above. Only one provider is used at a time.

StripePayments, invoices and VAT

The billing name, email address, billing address and VAT number of a paying workspace, and the card — which AnswerLink never sees; checkout and the card on file live on Stripe's own pages.

DataForSEOSearch demand and ranking data

The subjects and questions a workspace scans, as search queries. No personal data and nothing from the Company Brain.

ResendTransactional email

The email address of an account holder, for sign-in links, the weekly note and a scan report somebody asked for.

GoogleSearch Console, only if you connect it

Nothing is sent. AnswerLink reads your search performance and stores it against your account.

Alleen op deze website, met toestemming

Hulpmiddelen op de marketingsite

De marketingpagina's van answerlink.io gebruiken drie hulpmiddelen om te zien hoe de site gebruikt wordt. Ze raken de applicatie of een hub van een klant nooit, en staan uit tot je ze in de cookiebanner accepteert.

Google Tag Manager and AnalyticsVisits to this website

Pages visited and events on them, after consent. Consent Mode keeps it off until then.

Microsoft ClarityHow this website is used

Scrolls, clicks and session replays on the marketing pages, after consent.

CookiebotThe cookie banner itself

Your consent choice, so the banner does not ask again.

Wat een beveiligingscheck meestal vraagt

Vragen en antwoorden

Waar staat de data?

Op Supabase, dat op AWS draait. In welke regio de data van een werkruimte staat is een eigenschap van het project; we bevestigen dat schriftelijk op verzoek, zodat het in jouw dossier als feit staat en niet als parafrase.

Is er een verwerkersovereenkomst?

Ja. M.R. Enterprise B.V. is verwerker voor de bedrijfsdata in je werkruimte en verwerkingsverantwoordelijke voor je accountgegevens. De overeenkomst, met de verwerkerslijst op deze pagina, sturen we op verzoek.

Hebben jullie een certificering?

Nog niet, en deze pagina doet niet alsof. De aanbieders eronder, Supabase, Netlify, Stripe, Anthropic en OpenAI, publiceren hun eigen verklaringen, en de onze bouwt daarop voort.

Wat gebeurt er bij een incident?

We informeren getroffen klanten per e-mail zodra we weten wat er gebeurd is en wat het raakte, en melden bij de Autoriteit Persoonsgegevens waar de wet dat vereist. Beveiligingszorgen gaan naar hello@answerlink.io en bereiken een mens.

Kan een bezoeker van mijn hub geïdentificeerd worden?

Nee. De hub zet geen cookie en bewaart geen kenmerk dat het tabblad overleeft. Wie een formulier invult wordt opgeslagen met precies wat is ingevuld, in jouw werkruimte, en nergens anders.

Het volledige privacybeleid (Engels) · Voorwaarden (Engels)

Zien waar je staat?

Een gratis scan van je eigen website: één zichtbaarheidsscore, acht metingen, en wat elke meting wordt zodra je antwoorden gepubliceerd zijn.

Scan mijn website