Beveiliging & compliance
Jouw data, onze houding
PromptShield verwerkt de inputs die je indient voor analyse. Deze pagina zegt duidelijk wat we verwerken en wat we niet claimen.
Wat we verwerken
Beschrijvingen van de AI-app en steekproeven van onbetrouwbare invoer voor een injectierisicorapport.
Toezeggingen over gegevensverwerking
- Inzendingen lopen door de productpipeline en worden alleen bewaard zolang je auditlog nodig heeft (betaalde tiers) of tot je de run verwijdert.
- We passen toegangscontroles toe in lijn met AVG Art. 32 waar persoonsgegevens worden verwerkt.
- BYOK-sleutels (Enterprise), wanneer aangeboden, worden alleen serverside opgeslagen en nooit in de browser blootgesteld.
Eerlijkheidsregel: PromptShield markeert waarschijnlijke injectie- en jailbreakpatronen. We garanderen geen veilig model, geen volledige dekking en niet dat misbruik in productie nooit lukt. We claimen geen garantie / 100% / nooit gemist.
Onze compliance-houding
- PromptShield is besluitondersteuning, geen advocatenkantoor, kliniek of gecertificeerde auditor.
- Voor bindend advies: raadpleeg een gekwalificeerde professional in het relevante domein.
Subverwerkers & betalingen
- Betalingen worden verwerkt door Waffo Pancake (merchant of record).
- Zie Privacy en Terms voor de volledige voorwaarden.
bronnen: OWASP LLM prompt-injection cheat sheet (LLM01) · hardening-checklist