Waar we wél tegen beschermen, en waar niet.
De grens staat op papier. Lees hem voordat je erop vertrouwt.
In gewone taal
Geen enkel product beschermt tegen alles. Op deze pagina staat zwart op wit tegen welke risico's Provenize helpt en tegen welke niet.
Een voorbeeld: neemt iemand je laptop over terwijl je ingelogd bent, dan houdt Provenize dat niet tegen. Dat soort dingen verzwijgen we niet.
Waar de grens ligt
Vier grenzen, en wat er over elke grens gaat.
- Jouw machineje dossiers, de zoekindex, het logboek en de sleutelsniets gaat eruit tenzij jij het stuurt
- Een extern modelalleen je vraag en de geciteerde stukjes tekstnooit je dossiers, nooit de zoekindex
- De koppeling met je AI-toolsalleen je eigen computer, nieuw token per startgeen client op afstand komt erbij
- Een auditorondertekende controlegetallen en bewijsstukkengenoeg om te controleren, niet om mee te lezen
Waar we van uitgaan
Wat we als gegeven nemen — vallen die weg, dan vallen de garanties weg.
- Je besturingssysteem en schijf zijn niet al gecompromitteerd.
- Jij bepaalt wie de applicatie op deze machine mag draaien.
- De externe modelleverancier houdt zich aan zijn eigen niet-trainen-voorwaarden.
- Je eigen sleutelbeheer is op orde zolang at-rest encryptie gepland is.
Bewust niet gebouwd
Afwezig uit keuze, niet uit achterstand.
- We hosten je dossiers niet
- Geen diepe Microsoft-cloud-koppeling
- Geen cloudmodel in het hart van het product
- Het voert nooit code uit
Bekende grenzen
Hardop gezegd, want een threat model dat zichzelf vleit is waardeloos.
- Persoonsgegevens weghalen lukt niet altijdGebouwdwerkt met patronen; de bekende gaten publiceren we
- Versleutelde opslag op schijfGeplandlokale opslag is nog niet versleuteld
- Losse controle-app voor anderenGeplandcontroleren kan nu alleen met onze software
- Je eigen sleutelsGeplandwij hebben je sleutels niet, maar roteren kan nog niet
- Set nalevingsdocumentenGeplandmet juridisch adviseur op te stellen, nog niet geschreven