Hoe Soveryne het eigen platform beveiligt en bestuurt.
De antwoorden op due diligence in één tabel, zoals ze er vandaag werkelijk voor staan. Waar iets nog loopt, zeggen we dat, in plaats van het mooier voor te stellen.
Soveryne bouwt en beheert het eigen platform en de eigen orkestratie, uitgerold op infrastructuur van Europese cloudproviders binnen de EU-jurisdictie. We draaien geen eigen datacenters.
| Onderwerp | Item | Status | Toelichting |
|---|---|---|---|
| Hosting en jurisdictie | Datalocatie | Aanwezig | Alleen in de EU, in de EU-regio's die je kiest, onderweg en in rust. |
| Sleutelbeheer | Aanwezig | Encryptiesleutels blijven binnen de EU-jurisdictie. | |
| AI-inferentie | Aanwezig | Draait op EU-soevereine infrastructuur en verlaat de EU niet. | |
| Modeltraining | Aanwezig | Klantcontent wordt nooit gebruikt om modellen te trainen. | |
| Infrastructuurleveranciers | Aanwezig | Europese cloudproviders. De actuele lijst delen we onder NDA tijdens het inkooptraject. | |
| Gegevensbescherming | Verwerkingsverantwoordelijke | Aanwezig | Soveryne B.V., Lange Groenendaal 110A, 2801 LV Gouda, KvK 42030650. |
| Verwerkersovereenkomst | Aanwezig | Een verwerkersovereenkomst is beschikbaar en wordt bij onboarding getekend. | |
| Subverwerkers | Loopt | Met elke subverwerker is een verwerkersovereenkomst gesloten. Ze worden tijdens het inkooptraject gedeeld, met melding bij wijzigingen; een openbaar gepubliceerde lijst staat op de planning. | |
| Verzoeken van betrokkenen | Aanwezig | Behandeld via privacy@soveryne.com binnen de AVG-termijnen. | |
| Een probleem melden | Kwetsbaarheidsmeldingen | Aanwezig | security@soveryne.com, onder ons responsible-disclosurebeleid. |
| security.txt | Aanwezig | Gepubliceerd op /.well-known/security.txt op beide domeinen. | |
| Onderzoek te goeder trouw | Aanwezig | Welkom. We treden niet op tegen onderzoekers die het beleid volgen. |
Gerelateerde pagina's
Veelgestelde due-diligencevragen
Waar wordt onze data opgeslagen?
Op EU-bodem, in de EU-regio's die je kiest, onderweg en in rust, met encryptiesleutels binnen de EU-jurisdictie.
Draaien jullie eigen datacenters?
Nee. We bouwen en beheren ons eigen platform en onze eigen orkestratie, uitgerold op infrastructuur van Europese cloudproviders. Juist daardoor houden we grip op jurisdictie en sleutelbeheer.
Wordt onze content gebruikt om modellen te trainen?
Nee, op geen enkel plan. Ook AI-inferentie draait op EU-soevereine infrastructuur en verlaat de EU niet.
Kunnen we een verwerkersovereenkomst krijgen?
Ja. Een verwerkersovereenkomst is aanwezig en wordt bij onboarding getekend.
Hoe melden we een kwetsbaarheid?
Mail security@soveryne.com. Ons responsible-disclosurebeleid beschrijft wat we van onderzoekers vragen en wat je van ons mag verwachten.