Wat geen bron heeft, wordt gemarkeerd
Gyrium stelt samen uit de bronnen in jullie Foundation. Ontbreekt een feit, dan vraagt het een mens, en wat het niet kan onderbouwen, wordt voor de controleur gemarkeerd vóór het akkoord.
Vertrouwen zit in hoe het gebouwd is. Niet in een belofte op een pagina.
Akkoord geven betekent dat je een stuk accepteert als gecontroleerd. Downloaden, exporteren en presenteren worden niet tegengehouden: dat zijn werkkopieën, en wat je met een kopie doet, controleer je zelf.
Accounts komen er alleen op uitnodiging. Mensen loggen in met een wachtwoord of een eenmalige code per e-mail, en elk lid van jullie organisatie bevestigt met een authenticator-app dat zij het zelf zijn. Daarachter wordt elk verzoek gecontroleerd: wie vraagt het, en mag die rol dat.
Op verzoek gaat het verder. Bij iemand die vertrokken is, worden naam en adres uit de gegevens van jullie organisatie gehaald, en zodra geen enkele organisatie in Gyrium ze nog heeft, worden het account en de persoonsgegevens gewist. Het werk dat die persoon maakte, blijft, zonder naam erbij. Een organisatie die vertrekt, krijgt op verzoek haar data terug, en daarna wordt alles gewist wat ze bij ons heeft, inclusief bestanden en onze back-ups. De eigen back-ups van de database verlopen binnen 35 dagen. Als het klaar is, bevestigen we dat schriftelijk.
Beide zijn rechten onder de AVG en de Québecse Wet 25. Wil je jullie organisatie sluiten of je eigen account laten wissen, mail dan naar privacy@gyrium.com.
De goedgekeurde versie staat in Gyrium. Presenteer haar van daaruit en deel haar via een link, zodat mensen de versie zien die jij goedkeurde en er minder kopieën in mailboxen rondgaan. Heb je een bestand nodig, dan is er de pdf.
Elke pagina die je publiceert, begint als iedereen-met-de-link: ze opent voor wie het adres heeft, en zoekmachines wordt gevraagd haar over te slaan. Op jullie eigen domein kun je een pagina openbaar maken, zodat zoekmachines haar kunnen tonen, zolang ze is goedgekeurd en het akkoord geldig is. Pas je haar aan na het akkoord, dan vraagt ze weer om overgeslagen te worden tot iemand opnieuw akkoord geeft. Welke AI-crawlers jullie domein mogen lezen, stel je één keer per domein in: antwoordmachines mogen dat, crawlers die pagina's verzamelen om modellen te trainen worden geweigerd. Jullie beheerders kunnen beide wijzigen in Instellingen. Een gedeelde link komt nooit in zoekresultaten, wat de pagina ook zegt. En iedereen-met-de-link is geen slot: wie de link heeft, kan de pagina openen, en ook iedereen naar wie die hem doorstuurt. Wat echt privé moet blijven, blijft in Gyrium, waar alleen de mensen die je uitnodigt kunnen inloggen.
We toetsen Gyrium aan OWASP ASVS 5.0, niveau 2: de internationale lijst met beveiligingseisen voor webapplicaties die bedrijfsgegevens bevatten. Het resultaat staat er per hoofdstuk bij, zodat iedereen het kan volgen.
Elk beveiligingsprobleem dat we oplossen, krijgt een test die faalt zolang het probleem bestaat, zodat het niet ongemerkt terugkomt. Jullie IT- of securityteam kan het laatste rapport opvragen: een samenvatting die iedereen mag lezen, en de technische details onder de verwerkersovereenkomst.
Gyrium stelt samen uit de bronnen in jullie Foundation. Ontbreekt een feit, dan vraagt het een mens, en wat het niet kan onderbouwen, wordt voor de controleur gemarkeerd vóór het akkoord.
Elke sectie noemt de bronnen waarop ze rust, en elke bron toont de feiten die eruit zijn gehaald. Een stuk dat niets aanhaalt, wordt gemarkeerd vóór het akkoord. Elk cijfer in een verhaallijn wordt vergeleken met de bronnen die de sectie aanhaalt, en een cijfer zonder onderbouwing wordt voor de controleur benoemd.
Afgeschermd bij elk verzoek, en nooit gebruikt in werk van een andere organisatie.
Met jullie content trainen wij noch onze AI-leverancier gedeelde modellen; diens zakelijke voorwaarden sluiten dat uit.
De database met jullie feiten en werk staat in Frankfurt, in de Europese Unie. Bestanden (uploads, afbeeldingen, gerenderde pagina's, exports en back-ups) staan bij onze hostingprovider, in de Europese Unie.
Elk feit, de bron waar het vandaan komt en jullie spreadsheets komen eruit in één bestand. De basis die jullie opbouwen, is jullie eigen bezit.
Iemand die van jullie organisatie het recht heeft om goed te keuren, of de externe reviewer naar wie een stuk is doorgestuurd, controleert het op juistheid en geeft akkoord. Akkoord geven betekent dat je het accepteert als gecontroleerd. Tot dan wordt niets gepubliceerd of gedeeld. Downloaden, exporteren en presenteren worden niet tegengehouden: dat zijn werkkopieën. Een formulier, dat geen briefing heeft, gaat live zodra je het publiceert. Het akkoord wordt bewaard als bewijs: wie het gaf, wanneer, een vingerafdruk van de goedgekeurde versie en de feiten waarop die rustte, en de reden om akkoord te geven ondanks een openstaande controle. Pas je de inhoud aan, dan wordt het akkoord als verouderd gemarkeerd.
We laten jullie specialisten in security, juridische zaken en IT precies zien hoe het werkt.