Beveiliging bij Ustam

Ontdek hoe we je winkel en de gegevens van je klanten beschermen — en wat we doen met gesprekken die naar de AI gaan.

  • AES-256 in rust

    Database en opslag

  • Bedrijfsisolatie

    Chatversleuteling per bedrijf

  • Geen chattracking

    Storefront-widget

  • TLS 1.3

    Tijdens transport

  • Automatisch verwijderen na de-installatie

    Na Shopify-verwijdering

Beveiligingsmaatregelen

Gelaagde controles voor versleuteling, toegang, AI-verwerking en de storefront-chatwidget.

Gegevensbescherming

  • Versleuteling tijdens transport (TLS 1.3)
  • HTTPS afgedwongen voor alle verbindingen
  • AES-256-versleuteling in rust (database en opslag)
  • Aparte versleutelingsleutel per bedrijf voor gespreksinhoud
  • Cryptografische isolatie van gespreksinhoud tussen merchants

Applicatiebeveiliging

  • Beveiligde API-endpoints
  • Invoervalidatie en -sanering
  • Preventie van SQL-injectie
  • XSS-bescherming
  • CSRF-bescherming

AI en klantgegevens

  • Gegevens van merchants en klanten worden niet gebruikt om AI-modellen voor algemene doeleinden te trainen
  • Gespreksinhoud wordt alleen naar onze AI-provider gestuurd voor productfuncties die je gebruikt — klantantwoorden wanneer AI is ingeschakeld, en admin-tools zoals vertaling en samenvattingen wanneer je team ze start
  • We verkopen geen persoonsgegevens en gebruiken die niet voor reclame

Storefront-privacy

  • Geen advertentietrackers in de chatwidget
  • Geen storefront-analyticstrackers in de widget
  • Geen apparaatfingerprinting
  • Geen chatcookies

Shopify-toegang

  • Standaardscopes zijn alleen-lezen
  • Extra rechten alleen wanneer je een functie inschakelt
  • Geen betaalkaartnummers opgeslagen door Ustam
  • Shopify-compliancewebhooks voor gegevensverzoeken en verwijdering

Toegang en operaties

  • Tenancy op bedrijfsniveau
  • Rolgebaseerde teamtoegang in de admin
  • Sessiebeheer
  • Audit- en beveiligingsgebeurtenislogging
  • Productietoegang beperkt tot essentieel personeel
  • Gedocumenteerde procedures voor incidentrespons
  • Continue geautomatiseerde bewaking en waarschuwingen

Hosting

  • Primaire hosting en opslag in de EU op Google Cloud
  • Databaseconfiguratie met hoge beschikbaarheid
  • Geautomatiseerde versleutelde back-ups
  • DDoS-bescherming
  • Cloud Armor-filtering op API-loadbalancers
  • Netwerkisolatie
  • AI-inferentie kan buiten de EU worden verwerkt

Hoe we met je gegevens omgaan

Korte antwoorden op de vragen die merchants het meest stellen.

Gegevensbewaring
We bewaren persoonsgegevens alleen zo lang als nodig is om de dienst te leveren. Shopify stuurt Ustam 48 uur na de-installatie een verzoek om de winkelgegevens te verwijderen. We verwijderen de livegegevens van de winkel wanneer dat verzoek wordt verwerkt. Versleutelde back-upkopieën worden binnen 14 dagen automatisch verwijderd.
AI-verwerking
Ustam gebruikt gegevens van merchants of klanten niet om modellen voor algemene doeleinden te trainen. Gespreksinhoud en gerelateerde winkelcontext worden alleen met onze AI-provider gedeeld om functies uit te voeren die je gebruikt: automatische antwoorden wanneer AI op een kanaal is ingeschakeld, en admin-tools zoals vertaling en samenvattingen wanneer je team ze start. We nemen niet deel aan programma’s van de provider voor gegevensdeling of modeltraining. Onder de standaardcontroles van de provider kunnen AI-invoer en -uitvoer maximaal 30 dagen worden bewaard voor toezicht op misbruik.
Shopify-rechten
De app wordt geïnstalleerd met alleen-lezen toegang. Bestel- en andere optionele scopes worden alleen gevraagd wanneer je functies inschakelt die ze nodig hebben. Facturering loopt via Shopify; we slaan nooit kaartnummers op.
Toegang van medewerkers
Toegang tot productiesystemen is beperkt tot essentieel personeel. Jij bepaalt wie in je team toegang heeft tot je bedrijf in de admin.
Incidentrespons
We onderhouden gedocumenteerde procedures voor het detecteren, indammen, herstellen en communiceren over beveiligingsincidenten die persoonsgegevens kunnen raken.
Een kwetsbaarheid melden
Als je een beveiligingsprobleem vindt, mail dan security@ustam.ai met genoeg details om het te reproduceren. Benader geen gegevens van andere klanten en geef ons een redelijke kans om te onderzoeken vóór openbare bekendmaking.

Privacy en compliance

Rechten en Shopify-privacyvereisten die we ondersteunen.

AVG en KVKK

Betrokkenen kunnen inzage, correctie, verwijdering, overdraagbaarheid en bezwaar vragen, binnen de wettelijke grenzen. Voor chatgegevens van eindgebruikers is de merchant doorgaans de verwerkingsverantwoordelijke en treedt Ustam op als verwerker. Neem contact op met de merchant of security@ustam.ai; we streven ernaar binnen 30 dagen te antwoorden.

Shopify-privacyvereisten

We ondersteunen de verplichte Shopify-webhooks customers/data_request, customers/redact en shop/redact voor export en verwijdering van klant- en winkelgegevens die de app opslaat.

Grensoverschrijdende verwerking

Primaire productiesystemen worden in de Europese Unie gehost. Sommige providers die ons helpen het product te draaien — inclusief AI-inferentie — kunnen gegevens in andere landen verwerken. Bij internationale doorgiften gebruiken we passende waarborgen zoals vereist door toepasselijk recht.

Vragen over beveiliging?

Ons team kan vragen beantwoorden over onze beveiligingspraktijken en houding ten aanzien van gegevensbescherming.

security@ustam.ai