Vertrouwen is een functie.

Je aanwezigheid uitbesteden betekent meestal je sleutels en je data uit handen geven. Hier niet.

Je social media aan een bureau of een SaaS-tool geven, betekent normaal dat je je providersleutels, je publieksdata en je controle weggeeft — gehost waar de leverancier toevallig draait. Entradigm is andersom gebouwd: jouw sleutels blijven in een vault en van jou, je data is EU-first, elke gepubliceerde cyclus draagt zijn EU AI-verordening art. 50-label, en je verwijdert je account zelf in de app.

AI-transparantie, fail-closed

Elke gepubliceerde cyclus draagt zijn EU AI-verordening art. 50-label — vastgelegd in code, geen instelling.

De AI-vermelding zit op de media zelf: als footerbadge op de slide en als zin die server-side aan de caption wordt toegevoegd — fail-closed, dus een ontbrekend label stopt de post in plaats van zonder label te verschijnen. Platformeigen synthetische-mediavlaggen worden bij verzending gezet op de netwerken die ze ondersteunen.

Jouw sleutels in de vault. Jouw data EU-first.

BYO-sleutels worden alleen op het moment van gebruik opgehaald — nooit teruggetoond, nooit gelogd.

Breng je eigen AI-, stem- en muzieksleutels mee en ze leven versleuteld in een vault, alleen server-side gelezen binnen de stap die ze nodig heeft. De database draait in een EU-regio, mediarendering en GPU-generatie draaien in EU-Frankfurt, en elke subverwerker staat met naam in het gepubliceerde register — met verwerkersovereenkomsten die zijn gesloten voordat de verwerking begint.

AVG-rechten

Jouw data, jouw rechten.

De kernrechten van betrokkenen onder de AVG zijn gedekt: de verwijdering van je account activeer je zelf in de app (Instellingen → Account); inzage en overdraagbaarheid verlenen we op aanvraag via Contact, beantwoord binnen 30 dagen conform art. 12 lid 3 AVG.

Art. 15 — Inzage

Toegang tot data

Op aanvraag via Contact ontvang je een gestructureerde kopie van de data die we voor jouw tenant bewaren.

Art. 17 — Verwijdering

Accountverwijdering

Je verwijdert je account zelf in de app (Instellingen → Account), bevestigd met een verse tweede factor. De verwijdering werkt door in al onze systemen, inclusief gerenderde media, verwijdert je postingprovider-profiel op best-effort-basis en wordt na een respijtperiode van 30 dagen definitief — elke stap wordt vastgelegd in een verwijderings-auditlog.

Art. 20 — Overdraagbaarheid

Gegevensoverdraagbaarheid

Op aanvraag via Contact ontvang je je data in een machineleesbaar formaat — voor migratie naar een andere provider.

EU AI-verordening — artikel 50

AI-gegenereerde content wordt gelabeld — door de pijplijn, niet door beleid.

De EU AI-verordening (art. 50) vereist dat AI-gegenereerde content als zodanig wordt gelabeld. Entradigm dwingt dit af in de publicatiepijplijn: elke gepubliceerde cyclus draagt een footerbadge die in de media zelf wordt gerenderd, plus een vermeldingszin die in de taal van de post aan het bijschrift wordt toegevoegd. De bewoording ligt vast en de aanwezigheid van het label kan niet worden uitgeschakeld — kan de vermelding niet worden toegepast, dan mislukt de publicatie in plaats van ongelabeld naar buiten te gaan. Waar een platform zijn eigen synthetische-mediavlag biedt (TikTok, YouTube), zet Entradigm die bij verzending.

Subverwerkers

Wie bij jouw data kan — zichtbaar, niet verborgen.

Wie precies welke data verwerkt, in welke regio en op welke rechtsgrond, staat gepubliceerd op twee plekken: de categorietabel in het Privacybeleid van deze site en het volledige register met namen in het privacybeleid van de app. Het overzicht hieronder vat dat register samen; er wordt niets verzonnen.

Infrastructuur

Cloudflare

Applicatie-edge, opslag en embeddings (VS + EU). EU-regio beschikbaar.

Data & authenticatie

Supabase

Database + authenticatie. De database draait in de EU-regio.

AI-opstellen

Anthropic

Script- en slide-opstelling (VS, EU-standaardcontractbepalingen). Bring-your-own is live: voeg je eigen Anthropic-API-sleutel toe en cycli draaien op jouw account — geverifieerd bij het opslaan, versleuteld bewaard, nooit meer getoond. Anthropic gebruikt deze verzoeken niet om modellen te trainen.

Mediarendering

AWS

Videorendering en GPU-mediageneratie (stemsynthese, muziek) — EU-Frankfurt.

Social publishing

Upload-Post (TONVI TECH SL)

Cross-platform posting via een EU-provider (Spanje) — alleen ingeschakeld wanneer je accounts verbindt. Jouw social-network-OAuth leeft daar, nooit binnen Entradigm. Verwerkersovereenkomst gesloten.

Webonderzoek

Exa

Publieke-web-branchesignalen (VS) — draait alleen op jouw opt-in-toestemming.

We sluiten verwerkersovereenkomsten voordat een subverwerker data aanraakt, baseren derdelandsdoorgiften op EU-standaardcontractbepalingen (2021/914) plus aanvullende maatregelen, en kondigen nieuwe subverwerkers ten minste 14 dagen vooraf aan.

Encryptie & hosting

EU-first, versleuteld, wachtwoordloos.

EU-hosting

EU-jurisdictie voorop

De database draait in de EU-regio van Supabase, mediarendering en GPU-generatie op AWS in EU-Frankfurt, en transactionele e-mail wordt verzonden vanuit de EU (Ierland). Cloudflare levert de applicatie-edge, met een EU-regio beschikbaar.

Encryptie

Onderweg & in rust

Al het verkeer onderweg loopt over TLS 1.3. Secrets — BYO-sleutels en tokens — worden versleuteld in rust bewaard in Supabase Vault: nooit teruggetoond, nooit gelogd, en uitsluitend server-side opgehaald op het moment van gebruik — nooit opgeslagen in workflow-payloads of logs.

Inloggen

Wachtwoordloos + verplichte MFA

Inloggen via een eenmalige magic link plus een verplichte authenticator-app (TOTP) als tweede factor op elke app-sessie, met herstelcodes en een verse step-up vóór destructieve acties zoals accountverwijdering. Er is geen wachtwoord dat kan uitlekken, en het inlogformulier is beschermd tegen bots.

Isolatie

Tenant-isolatie

Elk verzoek bepaalt je workspace-lidmaatschap opnieuw uit de live database — nooit vertrouwd uit een token of cookie. Row-level security faalt gesloten, en de media van elke tenant leven onder een eigen opslagprefix, die tegelijk het single-prefix-AVG-verwijderpad is.

Kostenplafonds & misbruikcontroles

Uitgaven falen gesloten. Altijd.

Plafond per cyclus

Een hard kostenplafond op elke cyclus

Elke platform-beheerde cyclus valt onder een hard kostenplafond van $ 2,00 — het platform stopt liever dan te veel uit te geven. En er is geen stille overschrijding op welk plan dan ook: een harde stop met upgrade-melding, of een budgetplafond dat je zelf instelt.

Budgetbrekers

Dagelijkse + maandelijkse circuitbrekers

Elk gefactureerd pad — generatie, posting, muziek, kennisbankverwerking, de docs-assistent — zit achter dagelijkse en maandelijkse budgetplafonds die gesloten falen: kan een breker niet worden uitgelezen, dan weigert het platform de uitgave in plaats van die toe te staan.

Ratelimieten

Oppervlakken met ratelimieten

Inloggen, accountherstel, leadformulieren, het verbinden van socialaccounts en de agent-API zijn per IP of per tenant aan limieten gebonden, en de publieke formulieren zijn beschermd met Cloudflare Turnstile.

Supply chain & engineering-zekerheid

Hoe het platform zelf wordt gebouwd.

CI-gates

Elke wijziging is gegated

Statische beveiligingsanalyse, scanning op kwetsbare dependencies, een quarantaine van zeven dagen op nieuw gepubliceerde dependencies, credential-lekchecks en de volledige testsuite draaien op elke wijziging — merges zijn geblokkeerd tot alles groen is.

Ondertekende releases

Ondertekende commits, gegatede deploys

Commits worden cryptografisch ondertekend, de main-branch blokkeert force-pushes, en productie-deploys verlopen uitsluitend via CI-gegatede releasetags — geen handmatig gepushte productiecode.

Omgevingen

Productie blijft productie

Productie- en testomgevingen zijn strikt gescheiden, met een runtime-guard op elke databasecall — testruns kunnen nooit productiedata raken.

Juridisch

De documenten in volledige vorm.

Hier vind je de volledige juridische documenten: