CallMerlin Trust Center

Privacybeleid en verwerkersovereenkomst (art. 28) zijn publiek. Doorgifte buiten de EER alleen met passende waarborgen (zoals SCC's of DPF), zie privacybeleid en DPA.

Account- en platformgegevens op Google Cloud in de EU (Nederland). Chat, spraak, transcripten en gedeelde bestanden kunnen voor AI-inferentie naar onze AI-subverwerker (xAI/Grok) gaan. Dat is een doorgifte buiten de EER met contractuele waarborgen, geen EU-only claim. Details in het privacybeleid.

AES-256-GCM voor credentials, TLS in transit, PIN + 2FA, rechten op serverniveau.

Opgenomen in het CSA STAR Registry voor CallMerlin (Small Guy B.V.). Transparantie, geen derde-partij audit.

Opgenomen in het CSA STAR Registry (genAI Application Provider). Transparantie over AI-controls, geen derde-partij audit.

Op de roadmap als volgende stap na STAR Level 1. Nog geen certificaat.