VEILIGHEID BIJ ONTWERP
Bescherming die klanten kunnen controleren.
AI Reception beperkt openbare toegang, verzamelt alleen wat nodig is en behandelt AI-uitvoer als onbevestigde invoer. Beveiliging is een doorlopend proces; we beloven daarom geen absolute onkwetsbaarheid.
MFA-beveiliging
Meervoudige verificatie voor beheeraccounts waar ondersteund. Unieke accounts, minimale rechten en geen gedeelde beheerlogin.
Besloten klantportaal
Het operationele dashboard staat los van de openbare website en vereist persoonlijke accounttoegang.
Beveiligde webhooks
Inkomende Vapi-berichten vereisen server-authenticatie, een toegestane assistent-ID en een begrensde JSON-payload.
Minimale gegevensopslag
Volledige transcripten en ruwe gespreksartefacten worden standaard niet opgeslagen.
Beperkte bewaartermijnen
Gespreks- en bestelgegevens worden standaard na 30 dagen verwijderd; tijdelijke sessies na één dag.
Menselijke controle
Een AI-gesprek kan een conceptorder registreren, maar voert geen betaling of onomkeerbare actie zelfstandig uit.
Gelaagde bescherming
HTTPS, browserbeveiligingsheaders, invoerlimieten, tenant-isolatie en dependency-scans verkleinen het aanvalsoppervlak.
Kwetsbaarheid melden
Meld een vermoede kwetsbaarheid vertrouwelijk via info@aireception.nl. Deel geen klantgegevens, voer geen denial-of-service uit en wijzig of verwijder geen gegevens. Wij bevestigen ontvangst en stemmen veilige vervolgstappen af.
Laatst bijgewerkt: 7 september 2026