Veiligheid en privacy: onze toezegging
Hoe je gesprekken worden opgeslagen, wie ertoe kan, en de keuzes die we hebben gemaakt zodat vertrouwen niet slechts een belofte is.
Je stuurt ons je concepten, je ideeën en soms de gegevens van je klanten. Dat verdient een duidelijk antwoord over wat ermee gebeurt, niet een alinea van geruststelling. Zo is GPTPro gebouwd.
1. Je gesprekken zijn van jou
Je gesprekken zijn van jou: je kunt ze op elk moment raadplegen, exporteren en verwijderen. Het verwijderen van een gesprek verwijdert ook de berichten en bijlagen ervan — niet alleen de titel in je geschiedenis.
2. Toegang is beperkt, niet impliciet
Elk verzoek wordt gecontroleerd op het account dat het deed. Er is geen gedeelde bucket, geen publiek raadbare URL voor een bijlage, en geen intern snelkoppeling waarmee het ene account de geschiedenis van het andere kan lezen.
3. Versleuteld in transit en in rust
Verkeer tussen je browser en onze servers is end-to-end versleuteld, en opgeslagen bestanden zijn versleuteld in rust. Gegenereerde afbeeldingen en bijlagen worden bediend via ondertekende, kortetermijnkoppelingen in plaats van openbare adressen.
4. Europese hosting, GDPR door ontwerp
Onze infrastructuur is gehost in Europa en wordt beheerd onder de GDPR: een gedocumenteerde rechtsbasis, een bepaalde bewaarperiode, en het recht om je gegevens in te zien, te corrigeren en te verwijderen vanuit je accountinstellingen.
5. Gedeelde gesprekken zijn opt-in
Een gesprek wordt alleen bereikbaar via een link wanneer je die link zelf maakt, en het blijft achter een onraadbare token. Niets wordt geïndexeerd en niets is standaard openbaar.
Conclusie
Veiligheid is niet een functie die we eenmaal leveren — het is een reeks beperkingen waartegen we ontwerpen. Als je een vraag hebt over een specifiek punt, zouden ons team het liever beantwoorden dan je laten raden.
