FAQ beveiligingsreview
De vragen die enterprise-securityteams het vaakst stellen.
Laatst bijgewerkt Laatst beoordeeld Vragen trust@thequantumclub.com
- Waar worden onze gegevens opgeslagen?
- In de Europese Unie — AWS eu-west-1, via Supabase. EU-residentie is de standaard en er is geen instelling die kernklantgegevens buiten de EU verplaatst.
- Bent u SOC 2 / ISO 27001-gecertificeerd?
- Onze controles zijn geïmplementeerd conform de SOC 2 Trust Services Criteria en afgestemd op ISO/IEC 27001. Onafhankelijke attestatie/certificering staat op onze roadmap — we publiceren elk rapport en de auditor hier zodra deze is afgerond, in plaats van een certificaat te suggereren dat we nog niet bezitten.
- Hoe gaat u onder de EU AI Act om met wervings-AI?
- Club AI is ondersteunend en een mens neemt altijd de beslissing. We bouwen voor transparantie, menselijk toezicht en tegen nadelige impact, en behandelen assessments uitsluitend als screeningsondersteuning.
- Ondersteunt u SSO en SCIM?
- Ja — SAML 2.0- en OIDC-single sign-on, plus SCIM 2.0-gebruikersprovisioning en -deprovisioning met auditlogging.
- Hoe snel worden datalekken gemeld?
- Binnen 72 uur na ontdekking, conform GDPR-artikel 33/34.
- Kunnen we een DPA ondertekenen?
- Ja. Onze verwerkersovereenkomst staat op de pagina Documenten. De subverwerkers ervan staan op onze pagina Subverwerkers.
- Hoe melden we een kwetsbaarheid?
- Mail ons securityteam of gebruik het contact in onze security.txt. Ons beleid voor gecoördineerde melding beschrijft de reikwijdte en wat u kunt verwachten.
- Kunnen we onze eigen beveiligingsreview uitvoeren of een vragenlijst sturen?
- Ja. We publiceren een vooraf beantwoorde beveiligingsvragenlijst in CAIQ-stijl op dit Trust Center (en als machineleesbare JSON) die de meeste inkoopvragen vooraf beantwoordt. Heeft u een specifieke vragenlijst nodig (SIG, uw eigen sjabloon), neem dan contact op met ons trust-team en wij regelen het.
- Hoe worden uw AI-subverwerkers beheerst?
- De modelaanbieders achter Club AI (Google) staan met naam in onze subverwerkerstabel met regio en gegevensvoorwaarden, en elk is gebonden aan een DPA met SCC’s. We vermelden ze zodat u altijd weet welke derde partijen AI-gerelateerde gegevens aanraken.
- Wat gebeurt er met onze gegevens als we vertrekken?
- U kunt uw gegevens op elk moment exporteren via selfservice in de app, en bij contractbeëindiging worden klantgegevens op verzoek verwijderd binnen onze vastgestelde bewaartermijnen. We bewaren klantgegevens nooit langer dan we contractueel of wettelijk verplicht zijn.
- Ondersteunt u auditlogging en SIEM-export?
- Beveiligingsrelevante gebeurtenissen worden vandaag al vastgelegd in een append-only auditstroom. Een selfservice SIEM-/logexportintegratie staat op onze roadmap; tot die tijd kunnen we auditgegevens op verzoek leveren voor enterprise-klanten.