Ondersteunende gegevens verdienen strikte grenzen.

Autorisatie wordt afgedwongen aan de grenzen van de server. Lidmaatschap, rol, toepassingsbereik en gesprekstoegang van de werkruimte worden gecontroleerd voordat gegevens worden gelezen of gewijzigd.

Een door de klant aangeleverde werkruimte of applicatie-ID wordt nooit als op zichzelf staande toestemming beschouwd.

Geauthenticeerde producten geven een kortstondig ondersteuningstoken af ​​op de server. De widget gebruikt dat token om een ​​klant met de beoogde applicatie te verbinden zonder een door de browser aangeleverde gebruikers-ID of e-mailadres te vertrouwen.

Anonieme sessies worden begrensd door de geregistreerde oorsprong van de applicatie en het sessiebeleid op de server.

Openbare API-toegang maakt gebruik van sleutels met bereik. Webhook-leveringen zijn HMAC-ondertekend en ontworpen voor begrensde nieuwe pogingen en een duurzame geschiedenis van pogingen. Sleutels van AI-providers worden in rust versleuteld en worden na configuratie niet teruggestuurd naar de browser.

Geheimen horen thuis in een serveromgeving of gecodeerde configuratie, nooit in widgetcode of openbare documentatie.

Klant- en Kennis-uploads zijn beperkt tot ondersteunde afbeeldingsformaten, gevalideerd door inhoudshandtekening, privé opgeslagen en aangeboden via geverifieerde kortstondige toegang. Klantbijlagen blijven per applicatie standaard uitgeschakeld.

Gepubliceerde en interne Knowledge behouden afzonderlijke zichtbaarheidsregels. Klantgerichte AI kan alleen inhoud ophalen die expliciet voor dat gebruik is gepubliceerd.

Copilot ontvangt beleid, geverifieerde context, gespreksgeschiedenis en geautoriseerde kennis als afzonderlijke input. Gestructureerde output wordt gevalideerd voordat een suggestie wordt opgeslagen, en fouten bij de provider of validatie creëren geen voor de klant zichtbare boodschap.

De huidige bèta vereist menselijke beoordeling voordat deze wordt verzonden. BYOK verandert wie de aanbieder betaalt; het omzeilt het beleid, de autorisatie, de snelheidsbeperking of de auditcontroles van Envelen niet.

Op deze pagina worden de geïmplementeerde productgrenzen beschreven, niet een externe conformiteitscertificering. Envelen claimt hier geen SOC 2, ISO 27001, HIPAA of een andere certificering.

Beveiligings- en privacydocumentatie zal worden bijgewerkt naarmate hosting, facturering, retentiecontroles en externe zekerheid volwassen worden in de richting van algemene beschikbaarheid.