Beschikbaar of ingericht
Projectscope voor data en accounts
Auditbare approvals en taken
Providergebruik in productdocumentatie
Secrets als projectgebonden configuratie
Verwerkersovereenkomst
Verwerkersafspraken en subverwerkers.
Welke verwerkingen OXIAE moet kunnen uitleggen voordat organisaties live gaan.
Skill control plane
Van opdracht naar gecontroleerde skill-run
Agent researchContext verzamelen92%
ApprovalMenselijke controleWacht
ActionGoedkeuring vereistPilot
Coming soon waar nog niet bewezen
De definitieve DPA is coming soon. Het productmodel is alvast ingericht rond transparantie per project, provider, skill en account.
Deze pagina is bewust concreet: wat beschikbaar is, wat alleen onder voorwaarden geldt en welke checks nodig zijn voordat OXIAE iets als live product claimt.
Beperkt, coming soon of approval-first
Definitieve DPA-tekst: coming soon
Subverwerkerslijst vaststellen
Doorgifte en bewaartermijnen juridisch toetsen
Provider-DPA's per integratie verzamelen
Proces
Hoe OXIAE dit onderdeel behandelt
Geen losse belofte, maar een gecontroleerde route met status, scope, bewijs en duidelijke verantwoordelijkheid.
Verwerking
Bepaal welke persoonsgegevens of bedrijfsdata betrokken zijn.
Provider
Leg vast welke AI-, browser-, cloud- of optionele voiceprovider wordt gebruikt.
Controle
Beperk verwerking via accounts, policies en approvals.
Contract
Leg afspraken vast voordat de klant productiegebruik start.
AI providers
Modelproviders moeten per run en configuratie duidelijk zijn.
- OpenAI/Anthropic waar van toepassing
- Geen modeltraining claim zonder bewijs
- Bronnen en output loggen
Providerintegraties
Pilotproviders vereisen extra transparantie.
- Browserbase browserlaag
- Optionele voiceprovider
- Signed URLs en caps
Cloud
Klantcloud en OXIAE-cloud moeten gescheiden beschreven worden.
- AWS/Azure/GCP context
- Secrets scoped
- Audit per actie
Livegang checklist
Wat moet waar zijn?
DPA juridisch afronden
Subverwerkers publiceren
Bewaartermijnen vastleggen
Providerstatus zichtbaar houden