Hoe CallMerlin jouw data veilig houdt
Veiligheid in gewone taal, zonder buzzwords.
Jij belt of chat
CallMerlin kern
PIN + 2FA
Eerst bewijzen wie je bent. Geen sessie zonder verificatie.
De regisseur
Vraag begrijpen, stappen plannen, tools kiezen. Snel en begrensd.
Serverrechten
Alleen wat jij mag. Afgedwongen in code, niet in een prompt.
Jouw systemen
CallMerlin antwoordt
Spraak of chat, in seconden. Zelfde kern op elk kanaal.
Elk kanaal gebruikt dezelfde beveiligde kern.
Toegang & kluizen
Drie aparte instellingen, elk met een eigen taak
PIN-groep, kluis en rechten werken samen. Zo blijft gevoelige data bij de juiste mensen.
PIN-groep
Taken en cases voor een team
Verbergt geen dataKoppeling-groep
De kluis
Welke koppelingen Merlin gebruiktPIN-rechten
Wat Merlin mag doen
Lezen, schrijven, betalen, enz.Lisa · Marketing
- PIN-groep: Marketing
- Geen kluis ingesteld
- Alleen gedeelde koppelingen
- Geen privébank zichtbaar
Gedeeld
Zichtbaar in elke kluis. Bedrijfs-CRM, teamchat.
Exclusief
Alleen in een kluis. Privébank van de CEO.
CEO
- PIN-groep: Directie
- Kluis: Directie
- Gedeeld CRM + privébank
- Privébank alleen in deze kluis
Rechten afgedwongen op serverniveau
Net als je bank-app, de app toont alleen wat jij mag zien, wat je ook intypt. Rechten leven in onze servercode, niet in de AI-prompt. Onmogelijk te omzeilen.
PIN + tweestapsverificatie
Elk teamlid krijgt een 6-cijferige PIN. Gevoelige acties vereisen een extra code via authenticator-app (aanbevolen) of SMS. De authenticator-app werkt altijd, ook offline. Werkt identiek via telefoon en de intranet-widget.
Handsfree verificatie (slimme 2FA)
Bel je vanaf je eigen geregistreerde nummer? Als je provider je beller-ID cryptografisch bevestigt, of je nummer recent is geverifieerd, kan Merlin de extra verificatiecode overslaan. Je PIN blijft altijd verplicht, jij kiest het beveiligingsniveau per organisatie, en een PIN-reset trekt direct alle vertrouwde nummers in. Perfect voor carkits en handsfree bellen.
AES-256-GCM versleuteling
Alle API-credentials worden versleuteld opgeslagen met AES-256-GCM, dezelfde versleuteling die banken en overheden gebruiken.
EU-gehoste infrastructuur
Account- en platformgegevens op Google Cloud in de EU. Chat, spraak en transcripties kunnen voor AI naar xAI (VS) gaan onder DPA/SCC's.
Auditlogging
Schrijf- en verwijderacties worden gelogd met tijdstip, PIN-gebruiker, integratie en resultaat. Inzichtelijk in het dashboard onder Gesprekslogs → Auditlog. Geen gespreksinhoud of data uit externe systemen, alleen metadata. Identiteit volgt je privacykeuze (naam, pseudoniem of anoniem). Standaard 90 dagen bewaard.
Widgetbeveiliging
Domein-whitelist (alleen jouw goedgekeurde origins kunnen hem laden), origin-validatie bij elk verzoek, Shadow DOM-isolatie. De widget kan niet op ongeautoriseerde sites worden geplaatst.
Compliance
AVG-compliant by design. Verwerkersovereenkomst op aanvraag beschikbaar. Regelmatige externe security-reviews.
CallMerlin Edge (on-prem), early access
Voor MSP's en organisaties die gevoelige tool-verkeer en gegevens lokaal willen houden. PIN, rechten en audit blijven via CallMerlin. Edge is early access voor design-partners, nog niet algemeen beschikbaar.
Lees meer over Edge →Meld interesse →