Gegevensverwerking

Hoe Threada uw gegevens met AI gebruikt

Threada gebruikt AI om uw verzoeken om te zetten in onderbouwde antwoorden en beheerde acties. Deze pagina beschrijft helder hoe uw gegevens in dat proces worden gebruikt — en waar de bindende voorwaarden te vinden zijn.

Hieronder volgt de korte, citeerbare versie van ons AI-gegevensbeleid: wat we wel en niet doen met Klantcontent, waar deze wordt geïndexeerd, hoe lang ze wordt bewaard, welke modelproviders erbij betrokken zijn, en welke attestaties van derden we momenteel publiceren. Elk punt verwijst naar de canonieke pagina of het contract waar het detail thuishoort.

We trainen geen foundation models op uw content

Threada traint geen foundation models met Klantcontent. Dit is een bindende toezegging in onze Servicevoorwaarden (§4, Klantcontent), niet slechts een standpunt: u behoudt het eigendom van uw content, en we verwerken deze onder een beperkte licentie, enkel om de Service voor u te leveren en te verbeteren.

Retrieval, geen training

Uw content wordt geïndexeerd voor retrieval, niet voor training. Wanneer Threada antwoordt, haalt het relevante passages op uit de bronnen die u hebt goedgekeurd en onderbouwt het de respons daarmee, met citaten. De index bestaat om uw kennis op het moment van antwoorden te vinden en te citeren; ze wordt niet gebruikt om een gedeeld model opnieuw te trainen.

Bewaartermijn die u beheert

De bewaartermijn is per workspace configureerbaar. Werkgeschiedenis en analytics, configuratie en auditgegevens hebben elk hun eigen bewaarvensters, en bij beëindiging van het contract worden klantgegevens binnen 90 dagen verwijderd, tenzij de wet een langere termijn vereist. Het Data Processing Addendum en het Privacybeleid beschrijven de details.

Modelproviders

Threada maakt voor inference en embeddings gebruik van met naam genoemde modelproviders — momenteel OpenAI en Google (Gemini) — die elk als subverwerker zijn ingeschakeld onder passende gegevensbeschermingsvoorwaarden. De actuele lijst, met het doel en de locatie van elke provider, wordt gepubliceerd op de subverwerkerspagina en bijgewerkt met voorafgaande kennisgeving van wezenlijke wijzigingen.

Certificeringen en attestaties

Threada publiceert momenteel geen beveiligingsattestatie van een derde partij, zoals SOC 2 Type II of ISO 27001. Wat we wél publiceren en actueel houden, is het onderliggende bewijs van de controls — onze beveiligingsarchitectuur, threat model, subverwerkerslijst en Data Processing Addendum — zodat de controls achter onze claims vandaag al inspecteerbaar zijn. Als uw beoordeling een attestatiestatus vereist, neem dan contact met ons op voor de meest recente documentatie.

Waar het detail thuishoort

Traint Threada AI-modellen op onze gegevens?

Nee. Threada traint geen foundation models met Klantcontent. Uw content wordt uitsluitend geïndexeerd voor retrieval en verwerkt onder een beperkte licentie, enkel om de Service voor u te leveren en te verbeteren, zoals vastgelegd in de Servicevoorwaarden.

Wordt onze content gebruikt om een gedeeld model te verbeteren waar andere klanten van profiteren?

Nee. Content wordt opgehaald en geciteerd op het moment van antwoorden binnen uw workspace; ze wordt niet gebruikt om een gedeeld foundation model opnieuw te trainen. Tenant-grenzen voorkomen dat de content van de ene klant de resultaten van een andere klant beïnvloedt.

Hoe lang bewaart u onze gegevens?

De bewaartermijn is per workspace configureerbaar, met afzonderlijke vensters voor werkgeschiedenis, configuratie en auditgegevens. Bij beëindiging van het contract worden klantgegevens binnen 90 dagen verwijderd, tenzij de wet een langere termijn vereist. De DPA en het Privacybeleid beschrijven de details.

Welke AI-providers gebruikt Threada?

Threada maakt voor inference en embeddings gebruik van met naam genoemde modelproviders — momenteel OpenAI en Google (Gemini) — die elk als subverwerker zijn ingeschakeld onder passende gegevensbeschermingsvoorwaarden. De volledige, actuele lijst staat op de subverwerkerspagina.

Hebt u SOC 2 of ISO 27001?

Threada publiceert momenteel geen attestatie van een derde partij, zoals SOC 2 Type II of ISO 27001. Wel publiceren we het onderliggende bewijs van de controls — beveiligingsarchitectuur, threat model, subverwerkers en de DPA — en op verzoek kunnen we actuele documentatie aanleveren voor enterprise-beoordelingen.

Hebt u dit op schrift nodig voor een beoordeling?

We kunnen actuele documentatie over gegevensverwerking en beveiliging aanleveren voor uw beoordeling.

Neem contact op Trustcenter