Vertrouwen & security
Security bij Custonic
Custonic verwerkt gevoelige commerciële overeenkomsten. We behandelen die verantwoordelijkheid met dezelfde zorgvuldigheid die we van onze klanten vragen bij hun contracten. Security is geen functie — het is de architecturale basis.
Datalocaties en verwerkers
Persistente accountgegevens, contracten, bevindingen en instellingen staan in het Supabase EU-project in Stockholm. Functies draaien in Vercel Frankfurt, Vercel Workflow-data wordt opgeslagen in iad1 en AI-analyse volgt de commerciële voorwaarden van Anthropic. De volledige dienst wordt niet gepresenteerd als uitsluitend EU-verwerking.
Het Supabase-project is geverifieerd in eu-north-1 (Stockholm) en functies zijn vastgezet op Vercel fra1. DPA’s, subverwerkers en failover blijven onderdeel van de klantbeoordeling.
Vercel Workflow bewaart zijn eventlog en wachtrijgegevens in iad1. Workflow-input en -resultaten zijn versleuteld; operationele metadata zoals workflow- en stapnamen, entiteits-ID’s, tijdstempels en levenscyclusstatussen niet. Custonic stuurt via deze laag alleen organisatie-, contract- en interne taak-ID’s, taal en analyse-ID’s of -status — geen contracttekst, bevindingen of samenvattingen.
Contractinhoud wordt voor analyse naar Anthropic gestuurd onder de commerciële API-voorwaarden. Input en output worden standaard niet gebruikt voor modeltraining; standaarddata kan tot 30 dagen worden bewaard en zero data retention geldt alleen na aparte goedkeuring en overeenkomst.
Encryptie op elke laag
Supabase en Vercel bieden encryptie tijdens transport en opslag via hun platformcontroles. PostgreSQL RLS beperkt daarnaast toegang tot contracten.
Transport- en opslagversleuteling zijn door leveranciers beheerde controles. Vercel Workflow versleutelt gebruikerspayloads in het eventlog, maar operationele metadata blijft zichtbaar voor het platform. Custonic garandeert zonder runtimebewijs geen specifieke TLS-versie of end-to-end encryptie van databaseverbindingen.
Bestandshashes (SHA-256) worden berekend bij upload voor integriteitsverificatie en detectie van duplicaten, zodat we kunnen bevestigen dat het geanalyseerde document hetzelfde document is als het ingediende document.
Securitycontroles zijn gelaagd: transport, opslag, databasetoegang en applicatiebeveiliging versterken elkaar in plaats van te vertrouwen op één enkele perimeter.
Je data wordt nooit gebruikt voor AI-training
Anthropic gebruikt commerciële API-inputs en -outputs standaard niet voor training. Standaardverwijdering gebeurt binnen 30 dagen; zero data retention vereist een apart goedgekeurde overeenkomst.
Custonic stuurt inhoud naar Claude voor analyse. Commerciële voorwaarden sluiten training standaard uit en staan beperkte bewaring voor veiligheid en misbruikpreventie toe.
Resultaten worden in je account opgeslagen. Anthropic-retentie volgt de ingestelde voorwaarden; we claimen geen zero retention zonder actieve overeenkomst.
Dat betekent dat je overeenkomsten van jou blijven: verwerkt voor inzicht, niet opgenomen in een algemeen model.
Tenant-isolatie op rijniveau
Multi-tenantarchitectuur met isolatie op databaseniveau. PostgreSQL RLS-beleid is ontworpen om te voorkomen dat een organisatie contracten van een andere benadert en voegt een databasecontrole toe aan applicatieautorisatie.
Elke databasetabel met organisatiegebonden gegevens heeft PostgreSQL Row Level Security (RLS)-policies die strikte tenant-isolatie afdwingen.
Zelfs als applicatiecode een bug zou bevatten, voorkomt de database zelf toegang tot gegevens over organisatiegrenzen heen. Dat is defense in depth: applicatiefiltering en databasehandhaving werken samen.
Voor B2B-klanten is dit belangrijk omdat de belangrijkste securitycontrole niet alleen is wie kan inloggen — maar vooral wat zij nooit kunnen zien.
Gedocumenteerde auditevents
Custonic logt ondersteunde events met beschikbare context over actor, actie, tijd en resource. Dit wordt niet gepresenteerd als een volledig SOC 2-auditspoor.
Ondersteunde events omvatten contractuploads, analyse-uitvoeringen, wijzigingen van teamleden, instellingenwijzigingen en data-exports. Dekking en velden hangen af van de eventbron.
Velden verschillen per eventbron. IP-adres en requestmetadata worden alleen opgeslagen wanneer de implementatie die aanlevert.
Deze controles kunnen assurancewerk ondersteunen, maar Custonic claimt geen SOC 2-certificering of auditgereedheid.
Privacy-ondersteunende controles
Controles ondersteunen verzoeken om inzage, rectificatie, verwijdering en portabiliteit. Het huidige product gebruikt essentiële authenticatiecookies en claimt geen actieve analytics van derden.
Custonic is gebouwd om rechten van betrokkenen te ondersteunen: inzage, rectificatie, verwijdering en overdraagbaarheid. Privacyverplichtingen worden behandeld als productvereisten, niet als documentatietaken.
Cookiegebruik is minimaal en beperkt tot authenticatie en sessiebeheer. Er zijn geen advertentiecookies van derden en geen cross-site trackinglaag verborgen achter een cookiebanner.
Ons privacybeleid is beschikbaar in alle ondersteunde talen. Klanten moeten de actuele privacy- en subverwerkersvoorwaarden opvragen en beoordelen voordat zij erop vertrouwen.
Vragen over security? Neem contact op via security@custonic.com
Security-first toegang bij launch
Schrijf je in voor de wachtlijst als je contractdatahouding net zo belangrijk is als de AI-output
Bekendgemaakte datalocaties, tenant-isolatie en uitlegbare contractanalyse — vanaf dag één ingebouwd.