Home / Vertrouwen en beveiliging / Beveiligingsoverzicht

Rechtspersoon

Strat-Ai-Gize Marketing & Automation Ltd., British Columbia, Canada. Opgericht in 2023. 700 W Georgia St, Vancouver, BC V7Y 1B6. Telefoon 604-720-3967.

Reikwijdte van de dienst

Growthmarketing (betaalde media, ASO, SEO en AI-zoeken) en AI-automatisering, geleverd via platformtoegang die de klant toekent. Geen betalingsverwerking, geen klantaccounts, geen hosting van de productiesystemen van de klant.

Toegangsmodel

Minimale rechten via platformeigen rollen die de klant toekent en direct kan intrekken (Meta Business Manager, Google Ads en vergelijkbaar). We hebben nooit de inloggegevens van de klant. Kritieke accounts gebruiken meerstapsverificatie; inloggegevens staan in beheerde kluizen, nooit in code.

Discipline bij wijzigingen

Standaard alleen-lezen analyse. Wijzigingen aan budgetten, campagnes of klantgerichte systemen worden goedgekeurd door een benoemde persoon, per wijziging of vooraf als ondertekend beleid met harde grenzen.

Omgang met data

Campagnedata blijft in de eigen platforms van de klant. Aanvragen via de site gaan naar HubSpot. Geen verkoop van data, geen delen buiten de genoemde subverwerkers, teruggave of verwijdering van klantmateriaal op verzoek aan het einde van de opdracht.

AI-governance

Afgestemd op de vier functies van het NIST-raamwerk voor AI-risicobeheer (geen certificering geclaimd; NIST biedt er geen aan). Commerciële model-API's onder voorwaarden die training op input en output van de klant uitsluiten. Als onze eigen agenten in klantaccounts werken, vraagt alles wat geld verplaatst, een klant een bericht stuurt of in een klantsysteem schrijft uitdrukkelijke goedkeuring van een benoemde persoon, per actie of vooraf als ondertekend beleid. Systemen die we voor klanten bouwen draaien zelfstandig binnen de grenzen die de klant stelt, controleren hun eigen werk en melden de uitzonderingen.

Subverwerkers

Cloudflare (hosting, beveiliging), HubSpot (CRM, afspraken), Google (analytics, advertenties), Meta (advertenties), PostHog (productanalyse op onze site), Anthropic (AI-verwerking). De volledige, actuele lijst hoort bij de verwerkersovereenkomst.

Certificeringen

Op dit moment geen beveiligingscertificering van derden. We vullen beveiligingsvragenlijsten voor leveranciers op verzoek in; een formele audit wordt gestart op basis van eisen van klanten. Geverifieerde certificeringen worden op strataigize.com/trust/ gepubliceerd op de dag dat ze gelden.

Privacykader

Gevestigd in Canada, werkend onder PIPEDA. Een verwerkersovereenkomst die reikwijdte, subverwerkers, melding van datalekken, verzoeken van betrokkenen en verwijdering dekt, is op verzoek beschikbaar, inclusief verwerkersverplichtingen in AVG-stijl.

Meldingen van kwetsbaarheden

Beveiligingscontact: ian@strataigize.com. Onderzoek te goeder trouw wordt erkend en nooit beantwoord met juridische stappen.

Opgesteld door Strataigize · strataigize.com · ian@strataigize.com · 604-720-3967 · Afgedrukt op