Kort gezegd
- Blake is in vroege toegang. In deze fase werken we met een beperkt aantal bedrijven, op een omgeving die Subduxion zelf beheert. De opslag van die omgeving is versleuteld.
- Elk gegeven hoort bij één organisatie, en binnen een werkruimte bepalen rollen wie wat mag.
- De tekeninglezer staat uit tot een eigenaar of beheerder hem aanzet. Staat hij aan, dan gaan alleen uitsneden van de tekening naar een rekendienst in de EU.
- We hebben nog geen certificering, geen SLA, geen rapport van een penetratietest en geen versie op je eigen servers.
- Een kwetsbaarheid, of een vraag voor een beveiligingsbeoordeling, stuur je naar security@useblake.ai.
Waar staan mijn gegevens?#
Blake is in vroege toegang. In deze fase werken we met een beperkt aantal bedrijven, op een omgeving die Subduxion zelf beheert. De opslag van die omgeving is versleuteld.
| Wat | Waar |
|---|---|
| Aanvragen, onderdelen, calculaties en offertes | In de omgeving die Subduxion beheert, met versleutelde opslag |
| Geüploade tekeningen en 3D-modellen | In dezelfde omgeving, in afgeschermde opslag, niet op een openbaar adres |
| Uitsneden voor de tekeninglezer, alleen als die aanstaat | Een rekendienst in de EU; beheer en logboeken van die dienst in de VS |
De online dienst met vaste hostinglocaties volgt. Wanneer die live gaat, passen we deze pagina aan. Welke partijen daarbij komen, staat al op de pagina Subverwerkers.
Wie kan mijn tekeningen zien?#
Binnen Blake alleen de mensen die jij toegang geeft. Elk gegeven hoort bij één organisatie, en Blake toont het alleen in de werkruimte van die organisatie. Subduxion beheert de omgeving waarin Blake draait en kan daardoor voor beheer en ondersteuning bij je gegevens.
Binnen je werkruimte geldt een rol per gebruiker: eigenaar, beheerder, lid of alleen-lezen. Je kiest zelf wie toegang krijgt en met welke rol.
Je tekeningen, 3D-modellen, aanvragen en werkplaatsgegevens blijven van jou. We gebruiken ze alleen om Blake aan jou te leveren en behandelen ze als vertrouwelijk.
We gebruiken je tekeningen, 3D-modellen en werkplaatsgegevens niet om AI-modellen te trainen, tenzij je daar apart en schriftelijk toestemming voor geeft.
Hoe zijn gegevens beschermd?#
De omgeving waarin Blake nu draait, heeft versleutelde opslag.
- Geüploade bestanden staan in afgeschermde opslag, niet op een openbaar adres.
- Toegang is per organisatie afgeschermd en binnen de werkruimte per rol geregeld.
- Uitsneden voor de tekeninglezer gaan over een versleutelde verbinding (TLS) naar de rekendienst.
In de vroege toegang bieden we geen hersteltermijn. Bewaar daarom altijd je eigen originele bestanden. Voor de online dienst maken we reservekopieën van de database; een vaste hersteltermijn noemen we pas als het herstel in die omgeving is getest.
Wat verlaat de werkruimte?#
De tekeninglezer staat uit tot een eigenaar of beheerder van je werkruimte hem aanzet. Staat hij aan, dan gaan alleen uitsneden van de tekening, nooit het hele bestand, naar een rekendienst in de EU die een model draait dat wij zelf beheren. Het beheer en de logboeken van die rekendienst staan in de Verenigde Staten. Meer hierover staat op de pagina Je tekeningen en AI.
In de vroege toegang gaan er geen foutmeldingen of gebruiksgegevens naar een externe dienst.
Offertes exporteer je zelf als PDF, CSV of JSON. Wat je exporteert, beheer je daarna in je eigen systemen.
Wat bieden we nog niet aan?#
Subduxion heeft op dit moment geen certificering zoals ISO 27001 of SOC 2. Ook dit bieden we in de vroege toegang niet aan:
- geen SLA en geen beschikbaarheidspercentage; we spannen ons in om Blake goed beschikbaar te houden, zoals de Gebruiksvoorwaarden beschrijven;
- geen rapport van een onafhankelijke penetratietest;
- geen versie op je eigen servers (on-premise): Blake draait in de omgeving die Subduxion beheert.
Wat op deze pagina staat, is wat er nu is. Vragen voor een due-diligence- of beveiligingsbeoordeling, of een beveiligingsvragenlijst, stuur je naar security@useblake.ai.
Wie doet wat?#
Wij zorgen voor de dienst, jij voor wie hem gebruikt en wat erin komt. De tabel laat zien waar de grens ligt.
| Onderwerp | Blake (Subduxion) | Jouw werkplaats |
|---|---|---|
| Omgeving en subverwerkers | Beheert de omgeving waarin Blake draait en kondigt een nieuwe subverwerker 30 dagen vooraf aan. | Kan bezwaar maken tegen een nieuwe subverwerker. |
| Scheiding tussen organisaties | Schermt alle gegevens per organisatie af. | Geen actie nodig. |
| Versleuteling | Versleutelde opslag in de omgeving waarin Blake draait. | Houdt de apparaten en browsers van het team bijgewerkt. |
| Gebruikers en rollen | Levert de rollen eigenaar, beheerder, lid en alleen-lezen. | Bepaalt wie toegang krijgt, met welke rol, en haalt mensen weg die vertrekken. |
| Rechten op bestanden | Gebruikt bestanden alleen om Blake voor jou te leveren. | Zorgt dat het tekeningen en modellen van eigen klanten mag uploaden, bijvoorbeeld onder hun geheimhoudingsafspraken. |
| Tekeninglezer | Staat uit tot een eigenaar of beheerder hem aanzet; stuurt alleen uitsneden van maximaal 2 MiB. | Een eigenaar of beheerder besluit of hij aangaat. |
| Calculaties en offertes | Blake bereidt voorstellen en calculaties voor. | Je mensen controleren, corrigeren en bevestigen. Je beslist over prijzen en offertes en blijft daarvoor verantwoordelijk. |
| Originele bestanden | Bewaart wat je uploadt in de werkruimte. | Bewaart de eigen originele bestanden; in de vroege toegang is er geen hersteltermijn. |
| Export | Levert offertes als PDF, CSV of JSON. | Beheert geëxporteerde bestanden in eigen systemen. |
| Incidenten | Meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging en uiterlijk binnen 48 uur na ontdekking. | Meldt verdacht gebruik aan security@useblake.ai. |
Wat als er iets misgaat?#
Bij een inbreuk in verband met persoonsgegevens in je werkruimte laten we het je zonder onredelijke vertraging en uiterlijk binnen 48 uur na ontdekking weten. We vertellen wat er is gebeurd, welke gegevens het raakt, wat we hebben gedaan en wat jij kunt doen.
Jij blijft verantwoordelijk voor een eventuele melding aan de Autoriteit Persoonsgegevens. Wij geven je de informatie die je daarvoor nodig hebt.
Zie je zelf iets verdachts, zoals een onbekende gebruiker in je werkruimte, meld het dan meteen via security@useblake.ai.
Hoe meld ik een kwetsbaarheid?#
Stuur je melding naar security@useblake.ai. Hetzelfde adres staat in /.well-known/security.txt op deze website.
Vermeld in je melding:
- wat de kwetsbaarheid is en hoe we hem kunnen herhalen, stap voor stap;
- wat iemand ermee zou kunnen doen;
- hoe we je kunnen bereiken.
We bevestigen de ontvangst en houden je op de hoogte van wat we ermee doen.
We vragen je om:
- alleen te testen met een account en gegevens die van jou zijn;
- geen gegevens van andere organisaties in te zien, te wijzigen of te bewaren;
- de dienst niet te verstoren, dus geen denial-of-service;
- geen social engineering of fysieke toegang te gebruiken;
- de kwetsbaarheid niet openbaar te maken voordat we hem hebben opgelost of samen een moment hebben afgesproken.
Wie te goeder trouw meldt en zich aan deze afspraken houdt, hoeft van ons geen juridische stappen te verwachten.