Privacybeleid

Guarrix werkt als een geautomatiseerde AI-guardrail. Het neemt per verzoek beslissingen — het blokkeren of doorlaten van prompts en antwoorden — zonder menselijke tussenkomst. Op grond van artikel 22 AVG heb je, als je een natuurlijk persoon bent wiens gegevens worden verwerkt als onderdeel van een API-aanroep die via Guarrix wordt gerouteerd, het recht om menselijke beoordeling te verzoeken van een geautomatiseerde beslissing die rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor je heeft. Neem contact op via hello@guarrix.com met het relevante verzoek-ID. In de meeste integraties verwerkt Guarrix gegevens namens haar tenants (bedrijven), niet rechtstreeks namens eindgebruikers. We voeren geen profilering uit in de zin van artikel 4(4) AVG. Als je een eindgebruiker bent van een product dat is gebouwd op Guarrix, richt je verzoeken om menselijke beoordeling op grond van Art. 22 dan aan de exploitant van dat product — Dot-0 kan individuele eindgebruikers niet identificeren in het verkeer van tenants.

Metadata van auditlogboeken (tijdstempels, detectielabels, tokenaantallen, tenant-ID) wordt 90 dagen bewaard en daarna automatisch verwijderd. Accountgegevens (e-mailadres, versleutelde API-sleutels) worden bewaard totdat je je account verwijdert. Facturatiegegevens worden 7 jaar bewaard zoals vereist door de Nederlandse belastingwetgeving. Je kunt op elk moment verzoeken om verwijdering van je account door een e-mail te sturen naar hello@guarrix.com. We verwerken je verzoek binnen 30 dagen.

Op grond van de AVG heb je het recht om: je gegevens in te zien (Art. 15), onjuiste gegevens te corrigeren (Art. 16), verwijdering te verzoeken (Art. 17), de verwerking te beperken (Art. 18), je gegevens in een overdraagbaar formaat te ontvangen (Art. 20), bezwaar te maken tegen verwerking (Art. 21), en niet onderworpen te zijn aan geautomatiseerde beslissingen met aanzienlijke gevolgen zonder de mogelijkheid van menselijke beoordeling (Art. 22). Om een recht uit te oefenen, stuur je een e-mail naar hello@guarrix.com. We reageren binnen 30 dagen.

Alle gegevens tijdens transport worden beschermd met TLS 1.3. LLM API-sleutels van tenants worden versleuteld opgeslagen met AES-256-GCM; medewerkers van Dot-0 kunnen deze niet in leesbare vorm inzien. Swap is uitgeschakeld op alle productieservers, zodat geen RAM-inhoud naar schijf kan worden gepagineerd. Toegang tot de productie-infrastructuur is beperkt via TOTP-beveiligde accounts en private netwerken. We hanteren responsible disclosure voor beveiligingskwetsbaarheden.

Guarrix is een probabilistisch systeem. Het detecteert veelvoorkomende patronen van persoonsgegevens, prompt-injectie en beleidsschendingen, maar garandeert geen volledige detectie. Vals-positieven (het blokkeren van geldige inhoud) en vals-negatieven (het missen van schadelijke inhoud) kunnen voorkomen. Guarrix is niet ontworpen of gevalideerd voor gebruik in veiligheidskritische contexten zoals medische diagnose, juridische besluitvorming, systemen voor kinderbescherming of kritieke infrastructuur. Tenants zijn verantwoordelijk voor het bepalen of Guarrix geschikt is voor hun specifieke gebruik en voor het testen van de prestaties ten opzichte van hun vereisten.