Ga naar de inhoud

Beveiliging en beheer

Beveiligingsmaatregelen voor documentworkflows in productie.

exdata helpt je zorgvuldig te starten: accountgebonden toegang, gehashte API-tokens, ondertekende webhooks, instelbare bewaartermijnen, auditgegevens, referenties voor de ondersteuning en heldere statusinformatie.

Beveiligingsaanpak

Gebouwd rond accountgrenzen en veilige integratie.

Toegang

Tokens en rollen per account

API-tokens zijn accountgebonden en worden als hash opgeslagen. Rollen in de werkruimte verdelen de rechten voor eigenaarschap, beheer, integratie, facturering en ondersteuning.

Levering

Ondertekende webhookgebeurtenissen

Webhookgegevens bevatten headers voor gebeurtenis, levering, tijdstip en handtekening om de bron te verifiëren vóór automatisering.

Bewaring

Afzonderlijke bewaartermijnen

Bronbestanden, documentvoorbeelden, geëxtraheerde metadata en accountactiviteiten kunnen elk een eigen standaardbewaartermijn hebben.

Betrouwbare verwerking

Herken problemen en begrijp de oorzaak.

Automatisering wordt kwetsbaar wanneer fouten moeilijk te onderzoeken zijn. exdata toont aanvraag-ID’s, documentstatus, metadata, blokkeerredenen, webhookcontext en gebruik.

Context van aanvraag en uitvoering
API-fouten bevatten aanvraag-ID’s. Bij elke verwerking zijn de metadata beschikbaar die je nodig hebt om het resultaat te begrijpen.
Geblokkeerde documenten verwerken
Niet-verwerkbare documenten tonen een blokkeerreden zodat je team de volgende actie kan kiezen.
Servicecontroles
Controles dekken beschikbaarheid, documentverwerking, webhooklevering, facturering en extractiegedrag.
Openbare beveiligingsdocumentatie
Privacy, voorwaarden, DPA, TOM’s, subverwerkers, gegevenslocatie, beveiliging, status en API-documentatie zijn openbaar beschikbaar.

Pad van documentgegevens

Bekijk wat er gebeurt van upload tot verwijdering.

Accountopslag

Bewaring per gegevenstype

Standaard worden bronbestanden 30 dagen, documentvoorbeelden 30 dagen en geëxtraheerde metadata 365 dagen bewaard. Accounteigenaren en beheerders kunnen uit de beschikbare termijnen kiezen.

AI-extractie

Duidelijke afspraken over AI-gegevensverwerking

Bij AI-extractie wordt vereiste documentinhoud naar OpenAI gestuurd. exdata past de gedocumenteerde maatregelen voor gegevensverwerking toe en verwijst naar het gegevensbeheer van de OpenAI-API voor details over bewaring en privacy bij de provider.

Verwijdering en providers

Openbare afspraken over beheer en verwerking

Je kunt documenten verwijderen via de API en de werkruimte. Opgeslagen bestanden en gegevens worden volgens de ingestelde bewaartermijnen verwijderd. De openbare pagina’s over subverwerkers en gegevenslocaties beschrijven welke partijen en regio’s bij de verwerking betrokken zijn.

Juridisch en service

Bekijk vóór uitrol de openbare beveiligings-, privacy- en API-documentatie.