Veiligheid en privacy

Hoe de opstelling werkt

Elke medewerker die met SayDov werkt, gebruikt Claude Code: de werkomgeving van Claude op de eigen computer, of via de Code-tab in de desktopapp van Claude. Claude werkt met Salesforce via de officiële Salesforce CLI, aangemeld met de eigen account van die medewerker. Alle regels, werkwijzen en wijzigingen staan in een GitHub-repository in jullie eigen organisatie.

Eerst in de sandbox

• Claude werkt standaard alleen in een sandbox: een testkopie van jullie Salesforce.
• Claude krijgt geen toegang tot productie. Een wijziging gaat pas naar productie nadat iemand van jullie team ze heeft nagekeken en goedgekeurd, via jullie gewone werkwijze.
• Nieuwe automatiseringen (flows) worden opgeslagen als concept. Een mens zet ze aan.

Minimale rechten

• Elke gebruiker meldt zich aan met een eigen Salesforce-account. Er worden geen wachtwoorden gedeeld.
• Die account krijgt alleen de rechten die nodig zijn, via aparte permission sets.
• Aanmelden gebeurt via de officiële aanmeldprocedure van Salesforce (OAuth). Claude ziet geen wachtwoorden.

Een veiligheidsfilter

Naast de afspraken in het regelboek controleert een automatische filter elke opdracht voor ze wordt uitgevoerd. Die houdt onder meer tegen:

• aanmelden op productie, of daar iets wijzigen;
• data aanpassen of verwijderen;
• wijzigingen aan profielen, deelregels en beveiligingsinstellingen;
• metadata verwijderen.

Wat wel en niet mag, stemmen we af op jullie organisatie. De regels en de filter staan in jullie eigen repository. Claude kan ze niet ongemerkt aanpassen: elke wijziging vraagt jullie toestemming. Na de oplevering kunnen jullie de regels zelf bijstellen.

Volledige historiek en terugzetten

• Elke wijziging wordt bewaard in Git: wie, wat, wanneer en waarom.
• Een vorige versie terugzetten kan altijd.
• Jullie team kan alles nakijken voor het naar productie gaat.

Jullie gegevens bij Anthropic

We werken met Claude Team of Claude Enterprise. Daarvoor gelden de zakelijke voorwaarden van Anthropic:

• Anthropic gebruikt jullie gegevens niet om modellen te trainen, tenzij jullie daar zelf voor kiezen.
• Een verwerkersovereenkomst (DPA) met de standaardcontractbepalingen van de Europese Commissie maakt deel uit van die voorwaarden.
• Gegevens worden standaard 30 dagen bewaard. Met Claude Enterprise is in bepaalde gevallen ‘zero data retention’ mogelijk.
• Anthropic heeft onder meer ISO 27001-, ISO 42001- en SOC 2 Type II-certificering. Meer daarover in het Trust Center van Anthropic.

Consumentenabonnementen (Free, Pro en Max) gebruiken we nooit voor bedrijfsgegevens.

Verwerking in de EU

De standaard Claude-diensten verwerken gegevens wereldwijd of in de Verenigde Staten. Willen jullie dat alles in Europa blijft? Dan kan Claude Code werken via AWS Bedrock of Google Cloud Vertex AI, in een Europese regio. Dat bespreken we tijdens de kennismaking.

Gegevens op de computer van de gebruiker

Claude Code bewaart gesprekken een tijd lokaal, op de computer van de gebruiker. We stellen een korte bewaartermijn in en zetten optionele telemetrie uit.

SayDov en jullie gegevens

• Met elke klant sluiten we een verwerkersovereenkomst af.
• Wij werken in jullie sandbox, met de accounts die jullie ons geven.
• Na de 6 maanden begeleiding trekken jullie onze toegang in: tot GitHub, Salesforce en andere systemen.

Stand van zaken: oktober 2026. De voorwaarden van Anthropic, Salesforce en GitHub kunnen wijzigen; bij de start van elk project kijken we ze opnieuw na. Vragen over veiligheid? Mail ons op info@saydov.com.