Privacy die jij in de architectuur kunt verifiëren.
De meeste AI-leveranciers vragen jou een beleid te vertrouwen. Faylo vraagt jou een ontwerp te inspecteren. De garantie dat cliëntdata nooit leesbaar de organisatie verlaat is een eigenschap van hoe de pijplijn is gebouwd — geen belofte op een slide.
Een eerlijke kanttekening over certificeringen
Faylo heeft op dit moment geen ISO 27001, SOC 2 of formele AVG-certificering, en wij claimen er nooit één die we niet hebben. Wat we in plaats daarvan bieden is een architectuur waarin herleidbare cliëntdata vóór egress wordt verwijderd — iets dat jij en jouw eigen functionaris gegevensbescherming (FG) vandaag direct kunnen auditen.
Wat we daadwerkelijk kunnen beloven
Garanties in gewone taal, gegrond in hoe het systeem werkt.
Geen herleidbare data verlaat leesbaar de organisatie
Namen, BSN’s, KvK-, btw- en IBAN-nummers worden herkend en vervangen door tokens voordat enig verzoek jouw omgeving verlaat. De aanbieder ontvangt uitsluitend gepseudonimiseerde tekst.
Deterministisch, alleen door jou omkeerbaar
Tokenisering is deterministisch binnen een sessie, zodat context behouden blijft. De waarde-naar-token-koppeling is de enige weg terug — en bestaat uitsluitend binnen jouw tenant.
Geen training op jouw data
Verzoeken draaien als stateless inferentie. Faylo gebruikt jouw prompts of documenten nooit om modellen te trainen, en getokeniseerd verkeer bevat niets dat over een echte cliënt geleerd kan worden.
Jij houdt de sleutels, letterlijk
Encryptiesleutels en de koppelkluis staan in jouw Azure-tenant of on-premises. Faylo beheert de software; jij behoudt het beheer over alles wat een persoon kan herleiden.
Wat binnen blijft, wat naar buiten gaat
Er is precies één lijn die cliëntidentifiers nooit passeren. Dit staat aan weerszijden daarvan.
Binnen jouw tenant
- Oorspronkelijke cliëntnamen, BSN’s, KvK, btw en IBAN
- De waarde-naar-token koppelkluis
- Encryptiesleutels en auditlogs
- Tokenherstel van het uiteindelijke antwoord
Naar de AI-aanbieder
- Gepseudonimiseerde prompt met [[ENTITY]]-tokens
- Niet-herleidbare cijfers (omzet, salaris, saldi)
- Het getokeniseerde antwoord, terug voor lokaal herstel
Hoe het zich in productie gedraagt
Operationele eigenschappen.
Verwerking in de EU-regio
Inferentie draait tegen modelendpoints binnen de EU. Geen cliëntverkeer wordt buiten de door jou gekozen regio gerouteerd.
Volledig audittraject
Elke refractie en elk herstel wordt in jouw tenant gelogd, zodat jouw organisatie exact kan reconstrueren wat wanneer is getokeniseerd.
Verwerkersovereenkomst gereed
Er ligt een verwerkersovereenkomst (DPA) vóór elke pilot, waarbij Faylo strikt als verwerker handelt onder jouw instructies.
Standaard minimale rechten
Faylo-medewerkers hebben geen pad naar jouw koppelkluis of sleutels. De software draait met de minimaal benodigde toegang en niets meer.
Veelgestelde vragen over privacy
Wordt mijn cliëntdata naar OpenAI of Anthropic gestuurd?
Nee — niet in herleidbare vorm. De aanbieder ontvangt uitsluitend gepseudonimiseerde tekst: namen, BSN’s, KvK, btw en IBAN zijn vervangen door tokens vóórdat het verzoek jouw omgeving verlaat. Alleen niet-herleidbare cijfers en de tokens zelf gaan naar het model.
Heeft Faylo een ISO 27001- of SOC 2-certificering?
Nee. Faylo heeft vandaag geen ISO 27001-, SOC 2- of AVG-certificering, en wij doen geen certificeringsclaims die we niet kunnen waarmaken. Het vertrouwen rust op de architectuur: jij en jouw FG kunnen direct verifiëren dat herleidbare data vóór egress wordt verwijderd.
Kan Faylo onze tokens terugleiden naar echte personen?
Nee. De koppelkluis en de encryptiesleutels staan in jouw eigen tenant of on-premises. Faylo heeft geen kopie en geen toegangspad; niemand buiten jouw organisatie kan een token terugdraaien naar een echte waarde.
Is Faylo daarmee AVG-compliant?
Compliance is een eigenschap van jouw organisatie en jouw verwerkingen, niet iets dat een leverancier voor jou kan afvinken. Faylo is ontworpen om jouw AVG-verplichtingen te ondersteunen — door herleidbare gegevens binnen jouw beheer te houden — maar wij presenteren onszelf niet als “gecertificeerd” of “compliant”. Beoordeel de architectuur samen met jouw eigen FG.
Onze koers
Vandaag zijn we niet gecertificeerd. Als we in de toekomst een formeel certificeringstraject ingaan (bijvoorbeeld ISO 27001), melden we dat hier — en pas wanneer het daadwerkelijk behaald is, nooit als belofte vooraf.
Laat jouw FG de architectuur beoordelen
Plan een pilot en loop samen met jouw functionaris gegevensbescherming de vertrouwensgrens, de kluis en de auditlogs door.