Beveiliging & privacy
Gewone taal. Geen onverdiende keurmerken.
Op deze pagina staat waarmee we verbinden, wat we opslaan, wie het kan zien en wat we nog niet hebben gedaan. We claimen geen certificeringen die we niet hebben.
De goedkeuringsstap
De goedkeuringsstap is een beveiligingsmaatregel.
Het schadelijkste wat een socialmediatool je merk kan aandoen, is iets in het openbaar zeggen dat jij niet hebt goedgekeurd. Het onderzoek achter dit product staat er vol mee. Het antwoord van Oryxia zit in de architectuur: elk concept wacht op een mens; het verzenden doet die mens zelf; het logboek laat zien wie het was.
Werk je in een gereguleerde sector — zorg, financiën, juridisch — dan kunnen gevoelige onderwerpen voor een mens worden gemarkeerd in plaats van beantwoord.
Wat we verwerken, en waarom
Vijf soorten data. Verder niets.
Instagram- en TikTok-accountgegevens
- Gebruikt voor
- Prestatieanalyses, gepubliceerde content en inboxgesprekken van de accounts die je koppelt.
- Hoe we ermee omgaan
- Gelezen via de officiële API's van de platforms, met de rechten die jij geeft. Je kunt een account op elk moment ontkoppelen; de koppeling wordt dan ingetrokken.
Merkkennisbank
- Gebruikt voor
- Jouw stem, regels, aanbod, mensen en onderwerpen — de context waaruit elk concept ontstaat.
- Hoe we ermee omgaan
- Door jou ingevoerd en bewerkt. Alleen gebruikt om concepten voor jouw workspace te maken. Nooit gebruikt om modellen voor iemand anders te trainen.
Concepten, goedkeuringen en verzendingen
- Gebruikt voor
- De audittrail: wat er is geschreven, wie het goedkeurde, wat er veranderde en wanneer het live ging.
- Hoe we ermee omgaan
- Per workspace bewaard, zodat je voor elk openbaar bericht verantwoording kunt afleggen. Zichtbaar voor de gebruikers die je uitnodigt.
Media die je uploadt
- Gebruikt voor
- Ruwe beelden en afbeeldingen voor de videoworkflow.
- Hoe we ermee omgaan
- Opgeslagen in de opslag van je workspace. Studio- en Agency-abonnementen kunnen op verzoek hun eigen cloudopslag koppelen.
Account- en factuurgegevens
- Gebruikt voor
- Je login, gebruikers en abonnement.
- Hoe we ermee omgaan
- Wachtwoorden worden nooit als leesbare tekst opgeslagen. Kaartgegevens worden verwerkt door de betaalprovider, niet door ons.
- We verkopen geen data. Niet aan adverteerders, niet aan databrokers, aan niemand.
- Jouw content traint geen modellen van anderen. Je persoonlijke brein en concepten blijven in jouw workspace.
- Je kunt vertrekken met je data. Ontkoppel accounts, exporteer wat je nodig hebt en zeg op met één klik.
Vertrouwenseisen waar we op bouwen
Zes maatregelen, nu al in het product.
01
Expliciete goedkeuring voordat iets live gaat
Er wordt geen content gepubliceerd en geen reactie verstuurd zonder dat een mens die goedkeurt — op het moment zelf, of vooraf voor routinereacties die je bewust hebt geautomatiseerd. Er is geen modus die content automatisch post.
02
Concept en verzonden zijn twee verschillende dingen
Nergens in het product kun je een concept verwarren met een live bericht. Statussen zijn duidelijk verschillend, gelabeld en gelogd.
03
Audittrail voor belangrijke acties
Goedkeuringen, verzendingen, ontkoppelingen en wijzigingen in rechten worden vastgelegd, met wie en wanneer.
04
Eerlijke status van providers
Werkt de API van een platform slecht of is een provider niet beschikbaar, dan zegt het product dat — in plaats van te doen alsof de data compleet is.
05
Scheiding per workspace
Strikte scheiding per workspace: elk record hoort bij één workspace, en alleen de gebruikers die je uitnodigt kunnen het zien.
06
Inzicht in AI-gebruik en kosten
Je ziet wat de AI deed en wat het kostte. Geen verborgen tellers.
Wat we nog niet hebben gedaan
Geen SOC 2. Geen HIPAA-verklaring. Nog niet.
Oryxia heeft op dit moment geen SOC 2, ISO 27001 of HIPAA-verklaring, en we zetten die logo's pas op deze pagina als dat wel zo is. Oryxia verwerkt socialmediadata, geen medische of financiële dossiers. Werk je in een gereguleerde sector (zorg, financiën) en heb je een getekende overeenkomst nodig voordat je een account koppelt? Vraag het ons, dan vertellen we je eerlijk wat we vandaag wel en niet kunnen tekenen.
Vragen over beveiliging, meldingen van kwetsbaarheden of een dataverzoek: hello@oryxia.ai. We antwoorden binnen twee werkdagen.
Stel ons eerst de lastige vragen.
Neem je team mee, je IT-persoon of je eigen lijstje. We antwoorden liever voordat je een account koppelt dan erna.