Security & Privacy

Introductie

Security maatregelen

Single Sign-on met 2FA
Voorkom ongewenste toegang tot het systeem door Single Sign-on en 2 Factor Authentication.

Geavanceerd autorisatiesysteem
Met verschillende rollen en permissieniveau’s in Treams bepaal je zelf de juiste autorisatieniveau’s.

Back-ups
Back-ups worden opgeslagen bij Amazon Web Services. Per uur is een back-up via logbestand (voor point-in-time restore) beschikbaar. En per dag een volledige back-up. Back-ups worden tot 7 dagen terug bewaard en worden versleuteld opgeslagen.

Encryptie
Communicatie met Treams is altijd versleuteld (recente versie van TLS).

Pentests
Minimaal één keer per jaar wordt door een externe partij een penetration test uitgevoerd. De resultaten hiervan zijn op verzoek te verkrijgen.

Incident management
Continuous improvement is de basis van gedegen beleid. Incidenten of bedreigingen worden actief geregistreerd en uitgebreid geanalyseerd om zo het beveiligingsbeleid aan te scherpen.

Training
Medewerkers van Treams nemen deel aan een security awareness programma.

Security beleid
Wil je meer weten over de manier waarop Treams omgaat met gegevensbeveiliging? Stuur dan een mail naar security@treams.nl

Responsible disclosure policy
Raadpleeg de responsible disclosure policy.

Privacy maatregelen

Alle subverwerkers binnen EER
Data in het Treams platform wordt altijd opgeslagen binnen de Europese Economische Ruimte (EER).

Beveiligingsbeleid
Wil je meer weten hoe Treams de privacy van haar gebruikers waarborgt? Bekijk de privacy policy of bekijk de verwerkersovereenkomst.

AI Disclaimer

Introductie:
De antwoorden die door AI worden gegenereerd, zijn suggesties op basis van de input en context die door de gebruiker worden aangeboden. AI binnen Treams is bedoeld als hulpmiddel en neemt geen zelfstandige beslissingen. Het gebruik van AI is optioneel.

De gebruiker blijft verantwoordelijk voor het beoordelen, aanpassen en eventueel overnemen van AI-suggesties. Controleer de inhoud daarom altijd voordat je deze gebruikt of deelt.

Klantdata die via de AI-functionaliteit wordt verwerkt, wordt niet gebruikt om het onderliggende AI-model te trainen of te verbeteren. De ingevoerde data blijft klantdata en wordt niet beschikbaar gesteld aan andere gebruikers van het AI-model.

Specifieke details
– Treams maakt gebruik van Anthropic Claude via Amazon Bedrock van AWS.
– De verwerking is ingericht binnen een Europese AWS-regio.
– Eventuele logging ten behoeve van monitoring, beveiliging en foutopsporing vindt plaats volgens de door Treams ingestelde bewaartermijnen van maximaal 90 dagen.
– AI-output wordt alleen gebruikt om suggesties te genereren binnen de betreffende functionaliteit.
– AI-output is altijd een suggestie en wordt niet automatisch toegepast.