Duidelijk over wat SAMMI wel en niet doet.Eerlijk over je data
SAMMI leest wat je organisatie al heeft opgeschreven: verslagen van gesprekken, onderzoeken, plannen, etcetera. Dat is gevoelig materiaal. Wij willen zo open en transparant als mogelijk zijn in hoe we omgaan met jouw documenten en data. Daarom lees je hier precies waar het staat en wie het verwerkt.
Verlaat mijn data Nederland zodra SAMMI er AI op loslaat?
Aanname: SAMMI werkt met AI, dus vroeg of laat gaat onze data naar het buitenland. Klopt dat?
Voor het lezen, doorzoeken en analyseren van je documenten: nee.
SAMMI leest, doorzoekt en beantwoordt vragen over je documenten via Google Vertex AI. Dit draait in het datacenter in Eemshaven (regio europe-west4), Nederland. SAMMI is zodanig ontwikkeld dat er in dit proces geen data naar een ander land, regio of zelfs buiten Europa gaat.
Verwerking vindt dus altijd plaats in Nederland. Data behouden binnen de EU-regio is een harde ontwikkelvereiste binnen SAMMI! Waar kan proberen we het zelfs binnen Nederland te houden.
Waar je SAMMI data staat.
Lezen, doorzoeken en antwoorden
Google Vertex AI: het taalmodel dat je vragen beantwoordt en een zoekindex per project creëerd. Voor het doorzoeken staat een kopie van de tekst van je documenten in die index. Verwijder je het project, dan verdwijnt de index ook.
Platform en database
Lovable: de omgeving van waaruit jij werkt in jouw projecten, en je gesprekken en antwoorden voert en ontvangt. Hier beheren we ook de toegang tot projecten, documenten en chats.
Documentopslag
Lovable: de bestanden die je uploadt, in een privéomgeving die per organisatie is afgeschermd.
Wat Google kort vasthoudt
Google bewaart invoer en antwoorden in en uit haar AI maximaal 24 uur in het werkgeheugen van jouw project om sneller te kunnen antwoorden. Google kan prompts daarnaast kort loggen om misbruik op te sporen. Dit is een algemene vereiste bij gebruik van AI-modellen.
Overig gebruik
Accountgegevens
ActiveCampaign: Je naam, e-mailadres, organisatie en abonnement voor e-mail en klantcontact.
E-mails van het platform
Uitnodigingen en berichten om je wachtwoord te herstellen. Alleen je e-mailadres is daarvoor nodig.
Feedback die je zelf stuurt
GitHub: Gebruik je binnen SAMMI de feedbackknop, dan komt je bericht met de pagina waarop je zat en je naam en organisatie als melding in ons ontwikkelbord op GitHub. Dit bord is alleen inzichtelijk voor medewerkers van Behavior Boost.
SAMMI stelt voor. Jij beslist.
SAMMI is een AI-sparringspartner, géén vervanging van je eigen oordeel. Een taalmodel kan zich vergissen of teksten anders interpreteren dan bedoeld. Daarom is elk antwoord te herleiden tot een passage in je eigen documenten. Zodat je zelf altijd kunt controleren of wat SAMMI antwoord ook echt klopt.
SAMMI leest wat jij toevoegt
Alleen de documenten die jij uploadt worden als context gebruikt voor SAMMI. Per vraag bepaal jij welke meedoen: standaard alle, tenzij je een subselectie aanvinkt.
SAMMI antwoordt met bronnen
Bij elk antwoord staat waar het vandaan komt, met een klik naar de passage. Kan iets niet worden onderbouwd, dan zegt SAMMI dat.
Jij beslist
SAMMI verstuurt niets en publiceert niets namens jou. Wat je met een antwoord doet, bepaal jij.
Jij neemt het mee
Een antwoord kun je zelf naar Word exporteren. Elk gesprek kun je weggooien wanneer je wilt.
Wie bij je documenten kan.
Jij en de collega's die je toevoegt
Leden van jouw organisatie met toegang tot het project.
Andere organisaties
Twee organisaties kunnen elkaars projecten, documenten en gesprekken niet inzien. Dat is de harde ontwikkeleis waarmee elke tabel in de SAMMI database is gebouwd. Ook modules die niet bij jouw abonnement horen, zijn op databaseniveau afgesloten.
Beheerders van Behavior Boost
Voor beheer en ondersteuning hebben specifieke beheerders accounts technisch toegang tot projectgegevens. Ook zij kunnen alleen inloggen met tweestapsverificatie. Alles wat zij doen, wordt gelogd
Tweestapsverificatie
Verplicht bij elke login en niet uit te zetten. De controle zit ook in de databaseregels: zonder geverifieerde tweede factor weigert de database toegang tot projectgegevens. SAMMI kan niet worden gebruikt als de tweestapsverificatie niet is ingesteld.
Beveiligingslogboek
Inloggen, mislukte pogingen en beheeracties worden vastgelegd. Gebeurtenissen met een gecontroleerde sessie zijn te onderscheiden van meldingen zonder.
Het Trust Center publiceert automatisch gemeten platformgegevens, zoals beveiligingsinstellingen, een controle op kwetsbare onderdelen en de status van de databaseregels. Dat is bewijsmateriaal en geen certificering.
SAMMI Trust CenterGevoelig werk, eerlijk geregeld.
Vragen over hoe SAMMI met je gegevens omgaat, voordat je begint? We beantwoorden ze liever nu dan achteraf.