AI-transparantie

In het kort

• Wie: Caven wordt ontwikkeld en beheerd door Caven BV in België.
• Spraak naar tekst: AssemblyAI, via zijn EU-endpoint.
• Samenvattingen, actiepunten en de AI-assistent: de grote taalmodellen Claude van Anthropic, uitgevoerd op Amazon Bedrock (AWS) in de EU, in Frankfurt (eu-central-1) op het EU-inferentieprofiel, zodat verzoeken binnen EU-regio's blijven. Anthropic ontvangt uw gegevens niet.
• Geen training: uw audio, transcripties en samenvattingen worden nooit gebruikt om AI-modellen te trainen. Het is onze AI-leveranciers contractueel verboden dat te doen.
• Bewaring bij AI-leveranciers: geen. Audio en tekst worden voor de taak verwerkt en daarna verwijderd; Amazon Bedrock slaat prompts en outputs niet op en logt ze niet.
• Opslag: opnames en wat eruit voortkomt worden versleuteld opgeslagen (AES-256 in rust, TLS 1.3 tijdens de overdracht) op infrastructuur in de EU, tot u ze verwijdert of uw overeenkomst afloopt.
• Geen vergaderbot: Caven neemt op vanaf uw eigen desktop of telefoon, dus er neemt geen bot van een derde partij deel aan het gesprek.
• Alleen wanneer u opneemt: vergadergegevens worden alleen verwerkt wanneer u uitdrukkelijk een vergadering opneemt.

Inleiding

Bij Caven staan transparantie en privacy centraal in onze missie. We gebruiken betrouwbare AI-leveranciers voor onze transcriptie van spraak naar tekst en onze samenvattingen van vergaderingen. Op deze pagina leest u hoe deze diensten uw gegevens verwerken en welke maatregelen we nemen om ze te beschermen.

Gebruikte AI-diensten

AssemblyAI

We gebruiken het EU-endpoint van AssemblyAI om de opgenomen audio van uw vergaderingen om te zetten in tekst. AssemblyAI verwerkt audiostreams op een beveiligde manier om gesproken woorden om te zetten in transcripties, zonder te trainen op klantgegevens.

Amazon Bedrock (AWS), EU

Samenvattingen, actiepunten, vergadersjablonen, vertalingen en vragen aan de AI-assistent worden gegenereerd door de Claude-modellen van Anthropic, die we uitvoeren op Amazon Bedrock in de EU: Frankfurt (eu-central-1), op het EU-inferentieprofiel, zodat verzoeken alleen worden afgehandeld vanuit AWS-regio's binnen de EU. Amazon Bedrock slaat prompts en outputs niet op en logt ze niet, gebruikt ze niet om modellen te trainen en deelt ze niet met de aanbieder van het model: Anthropic ontvangt uw gegevens nooit.

Principes voor gegevensverwerking

Wanneer u de AI-functies van Caven gebruikt, gelden de volgende principes:

• AI-leveranciers verwerken alleen de specifieke gegevens die nodig zijn voor de gevraagde transcriptie of samenvatting.
• Gegevens worden alleen verwerkt wanneer u uitdrukkelijk een vergadering opneemt.
• Het is onze leveranciers contractueel verboden klantgegevens (waaronder audio en tekst) te gebruiken voor advertenties of voor het trainen van AI-modellen.
• Transcriptie door AssemblyAI verloopt via zijn EU-endpoint, en de verwerking door taalmodellen gebeurt uitsluitend op Amazon Bedrock in EU-regio's.
• Alle verwerking verloopt via beveiligde API's van enterpriseniveau met strikte privacycontroles.

Gegevens uit Google Agenda

Caven heeft via de Google Calendar API toegang tot beperkte metadata uit Google Agenda om geplande vergaderingen te detecteren en automatische opnameworkflows mogelijk te maken.

De volgende metadata kunnen worden geraadpleegd:

• Titel van de afspraak
• Begin- en eindtijd van de afspraak
• E-mailadressen van de deelnemers aan de afspraak

Metadata uit Google Agenda zijn strikt gescheiden van onze AI-verwerkingspijplijnen en worden nooit gedeeld met AssemblyAI, Amazon Bedrock of andere externe AI-leveranciers.

Onze inzet voor beveiliging en privacy

Caven is vanaf de basis ontworpen met privacy voorop. We beschermen uw gegevens met:

• End-to-end versleutelde gegevensoverdracht (TLS 1.3).
• Beveiligde infrastructuur in de EU voor alle kernverwerking.
• Minimale gegevensverwerking: we verwerken alleen wat strikt noodzakelijk is.
• AI-API's zonder bewaring: uw gegevens worden kortstondig verwerkt en door de AI-leveranciers onmiddellijk verwijderd zodra de taak is voltooid.

Meer informatie over hoe we al uw persoonsgegevens behandelen en beschermen, vindt u in ons volledige Privacybeleid en onze verwerkersovereenkomst (DPA), beide in het Engels.