Beveiliging
Subverwerkers.
Dit zijn de externe leveranciers waarop ONTHEBIAS vertrouwt om het platform te leveren. Elk ontvangt alleen de gegevens die nodig zijn om zijn functie uit te voeren. Heb je een vraag over een van hen, mail dan naar security@onthebias.co en wij helpen je verder.
Supabase
Database, authenticatie en bestandsopslag.
Accountgegevens, werkruimtegegevens, projecten, gesprekken en geüploade assets.
Verenigde Staten
SOC 2 Type IIHIPAA-eligible
Vercel
Applicatiehosting en edge-netwerk.
Verzoekmetadata en in cache opgeslagen statische content.
Verenigde Staten / wereldwijde edge
SOC 2 Type IIISO 27001
Anthropic
AI-generatie en OBIE-chat.
Prompts, geüploade afbeeldingen en gegenereerde output - commerciële API zonder training.
Verenigde Staten
SOC 2 Type II
Google (Gemini)
AI-beeld- en contentgeneratie.
Prompts, geüploade afbeeldingen en gegenereerde output - commerciële API zonder training.
Verenigde Staten
SOC 2 Type IIISO 27001ISO 27017ISO 27018
Stripe
Betalingsverwerking en abonnementsfacturatie.
Factuurcontact, betalingstokens en transactiegegevens. Volledige kaartnummers bereiken onze servers nooit.
Verenigde Staten
PCI DSS Level 1SOC 2 Type IIISO 27001
AWS S3
Objectopslag voor de verouderde assetbibliotheek.
Bibliotheekassets, gegenereerde bestanden en pdf's van technische pakketten.
Verenigde Staten (us-east-2)
SOC 2 Type IIISO 27001PCI DSS Level 1
Resend
Bezorging van transactionele e-mail.
E-mailadres van ontvanger en berichtinhoud voor bevestigingen, magic links en orderupdates.
Verenigde Staten
SOC 2 Type II
Upstash (QStash)
Wachtrij en planning voor achtergrondtaken.
Taakpayloads en wachtrijmetadata voor asynchrone verwerking.
Verenigde Staten / wereldwijd
SOC 2 Type II
Liveblocks
Realtime canvas-samenwerking en opmerkingen.
Canvas-aanwezigheid, bewerkingen en opmerkinginhoud voor gedeelde projecten.
Verenigde Staten
SOC 2 Type II
PostHog
Productanalyse.
Geanonimiseerde gebruiksgebeurtenissen en functie-interacties.
Verenigde Staten
SOC 2 Type II
Sentry
Foutbewaking.
Stack traces en diagnostische metadata. Geen identificerende cookies ingesteld.
Verenigde Staten
SOC 2 Type IIISO 27001
SerpAPI
Afbeeldingen zoeken voor stuklijsten van technische pakketten.
Zoekopdrachten uitgevoerd tijdens het samenstellen van technische pakketten.
Verenigde Staten
SOC 2 Type II
Slack
Interne operaties en supportmeldingen.
Operationele waarschuwingen en supportmetadata. Geen ontwerpcontent van klanten.
Verenigde Staten
SOC 2 Type IIISO 27001
