Beveiliging en gegevensbescherming

Waar de gegevens staan

Konvoi bewaart je gegevens op infrastructuur binnen de Europese Unie. Elk gegeven hoort bij één werkruimte, en elke query is beperkt tot de werkruimte waarvoor ze gebeurt, zodat de gegevens van het ene bedrijf nooit vermengd raken met die van een ander.

Aanmelden

• Passkeys (WebAuthn) om aan te melden zonder wachtwoord.
• Tweestapsverificatie met een authenticator-app, herstelcodes of een code per e-mail, per gebruiker.
• Sessievergrendeling: na een periode zonder activiteit die elke gebruiker zelf kiest, van 15 minuten tot 8 uur, vergrendelt de sessie en moet ze opnieuw ontgrendeld worden.
• Kortstondige toegang: toegangstokens gelden enkele minuten en worden vernieuwd via een wisselende httpOnly-cookie; een hergebruikt vernieuwingstoken beëindigt de hele sessie.
• Chauffeurs melden zich aan met een magic link die naar hun e-mailadres gestuurd wordt.

Wie wat mag doen

Elk lid van een werkruimte heeft een rol. Beheerders richten de werkruimte in, gebruikers doen het dagelijkse werk, en kijkers kunnen alleen lezen: elke wijziging door een kijker wordt geweigerd.

AI met een mens erbij

• Documenten die AI leest, komen in een beoordelingsinbox; een mens bevestigt ze voor ze je gegevens wijzigen.
• Konvoi Dispatch en de MCP-server wijzigen nooit zelf gegevens: elke wijziging is een voorstel dat een mens goedkeurt, en gevoelige wijzigingen vragen een beheerder.
• Tekst van buiten Konvoi, zoals gescande documenten en e-mails, is gemarkeerd als niet-vertrouwd, zodat AI die als gegevens behandelt, nooit als instructies.
• Elke oproep van een AI-client en elke beslissing over een voorstel wordt gelogd.

Bewijs dat je kunt verifiëren

Konvoi Inspect verzegelt elke inspectie: elk bestand wordt gehasht, ondertekend met een sleutel in de Secure Enclave van de telefoon, en van een tijdstempel voorzien door een onafhankelijke RFC 3161-tijdstempelautoriteit. Iedereen kan een rapport verifiëren op inspect.konvoi.ai/verify; de controle draait in de browser en uploadt niets.

Integraties en API-toegang

• Tokens voor de Partner API hebben alleen de scopes die je ze geeft.
• Webhooks zijn ondertekend met HMAC-SHA256 en bevatten een tijdstempel.
• Koppelingen met AI-clients gebruiken OAuth met PKCE, zijn gebonden aan de Konvoi-server, en worden ingetrokken als je je wachtwoord wijzigt of overal afmeldt.

Je rechten

Onder de GDPR kun je persoonsgegevens die we over je bewaren inkijken, verbeteren of laten verwijderen, en bezwaar maken tegen de verwerking ervan of die laten beperken. Zie het privacybeleid of schrijf naar [email protected].

Wat we niet beweren

Konvoi heeft vandaag geen ISO 27001- of SOC 2-certificering. Heeft je aankoopafdeling een verwerkersovereenkomst of een beveiligingsvragenlijst nodig, vraag het ons via [email protected].