Home / Vertrouwen en beveiliging / Beveiligingsoverzicht

Rechtspersoon

Strat-Ai-Gize Marketing & Automation Ltd., British Columbia, Canada. Opgericht in 2022. 25e verdieping, 700 West Georgia Street, Vancouver, BC V7Y 1B6. Telefoon (604) 720-3967.

Reikwijdte van de dienst

Growthmarketing (betaalde media, ASO, SEO en AI-zoeken) en AI-automatisering, geleverd via platformtoegang die de klant toekent. Geen betalingsverwerking, geen klantaccounts, geen hosting van de productiesystemen van de klant.

Toegangsmodel

Minimale rechten via platformeigen rollen die de klant toekent en direct kan intrekken (Meta Business Manager, Google Ads en vergelijkbaar). We hebben nooit de inloggegevens van de klant. Kritieke accounts gebruiken meerstapsverificatie; inloggegevens staan in beheerde kluizen, nooit in code.

Discipline bij wijzigingen

Standaard alleen-lezen analyse. Wijzigingen aan budgetten, campagnes of klantgerichte systemen volgen de discipline van eerst voorstellen, met een benoemde persoon die ze goedkeurt.

Omgang met data

Campagnedata blijft in de eigen platforms van de klant. Aanvragen via de site gaan naar HubSpot. Geen verkoop van data, geen delen buiten de genoemde subverwerkers, teruggave of verwijdering van klantmateriaal op verzoek aan het einde van de opdracht.

AI-governance

Afgestemd op de vier functies van het NIST-raamwerk voor AI-risicobeheer (geen certificering geclaimd; NIST biedt er geen aan). Commerciële model-API's onder voorwaarden die training op input en output van de klant uitsluiten. Alles wat geld verplaatst, een klant een bericht stuurt of in een klantsysteem schrijft, vraagt uitdrukkelijke goedkeuring van een benoemde persoon.

Subverwerkers

Cloudflare (hosting, beveiliging), HubSpot (CRM, afspraken), Google (analytics, advertenties), Meta (advertenties), PostHog (productanalyse op onze site), Anthropic (AI-verwerking). De volledige, actuele lijst hoort bij de verwerkersovereenkomst.

Certificeringen

Op dit moment geen beveiligingscertificering van derden. We vullen beveiligingsvragenlijsten voor leveranciers op verzoek in; een formele audit wordt gestart op basis van eisen van klanten. Geverifieerde certificeringen worden op strataigize.com/trust/ gepubliceerd op de dag dat ze gelden.

Privacykader

Gevestigd in Canada, werkend onder PIPEDA. Een verwerkersovereenkomst die reikwijdte, subverwerkers, melding van datalekken, verzoeken van betrokkenen en verwijdering dekt, is op verzoek beschikbaar, inclusief verwerkersverplichtingen in AVG-stijl.

Meldingen van kwetsbaarheden

Beveiligingscontact: ian@strataigize.com. Onderzoek te goeder trouw wordt erkend en nooit beantwoord met juridische stappen.

Opgesteld door Strataigize · strataigize.com · ian@strataigize.com · (604) 720-3967 · Afgedrukt op