Trust Center
Beveiliging bij Camile AI
Dit is de publieke weergave van onze beveiligings-, privacy- en governancepraktijken. We documenteren wat we daadwerkelijk doen — en hoe je het kunt verifiëren.
1. Authenticatie
Wachtwoorden beschermd met scrypt (N=16384) en per-gebruiker salt; sessies in httpOnly-cookies met SameSite=Lax; tweefactorverificatie (TOTP of e-mail); rate limits tegen brute force bij inloggen, aanmelden en herstel.
2. Data-isolatie
Elke instelling (tenant) is geïsoleerd op databaseniveau met afgedwongen Row-Level Security: gescopeerde toegang voorkomt cross-customer reads door constructie, niet door conventie.
3. Audit en herkomst
Gevoelige gebeurtenissen worden vastgelegd in een append-only ledger — autorisaties, toestemmingen en administratieve handelingen — met per-entiteit verifieerbare trails.
4. Privacy en LGPD
Toestemmingen per scope (LGPD art. 8), data-export op elk moment, en het recht op verwijdering met daadwerkelijke verwijdering. Data opgeslagen op infrastructuur in Brazilië.
5. Verantwoorde toegang
Het platform is voor 18+. Genegenheid en geheugen zijn standaard; intimiteitsfuncties vereisen uitdrukkelijke toestemming, in een auditbaar en altijd intrekbaar register.
6. Meld een kwetsbaarheid
Iets gevonden? Schrijf met reproductiestappen. We onderzoeken en reageren — geen represailles. security@camileai.com