Beveiliging

Zo houden we je key en je data veilig.

Je geeft ons de sleutel tot je facturen of je servers. Op deze pagina lees je wat we ermee doen, wat we bewaren en hoe lang, en wie er verder bij betrokken is.

  • Je key is versleuteld

    We versleutelen je key met AES-256 voordat we hem opslaan. Je AI ziet hem nooit, en met Disconnect verwijder je hem direct.

  • Je data wordt nooit opgeslagen

    Elk antwoord halen we live op uit je tool en sturen we direct door naar je AI-assistent. We bewaren geen kopie, delen het met niemand en geen enkel AI-model traint erop.

  • Of draai het zelf

    Draai de server op je eigen computer, dan komen je API key en je data nooit langs onze servers.

Je API key

  • Versleuteld met AES-256 (CBC, ondertekend met HMAC-SHA256) voordat we hem opslaan.
  • De sleutel die hem ontgrendelt staat in de omgeving van onze server, nooit in de database. Met alleen een kopie van de database is hij niet te lezen.
  • We ontsleutelen hem alleen om je tool aan te roepen, en sturen hem alleen naar de API van die tool, via HTTPS.
  • Je AI-assistent ziet hem nooit. Die logt bij MCP Hosted in met een eigen toegang die je zelf goedkeurt.
  • Na het opslaan toont geen enkel scherm hem nog, niet dat van jou en niet dat van ons.
  • Een key die je tool weigert, slaan we niet op.

Je data

  • Live opgehaald uit je tool zodra je AI erom vraagt, en direct doorgestuurd. We bewaren geen kopie.
  • We geven het aan niemand anders door en draaien geen AI-model dat ermee getraind kan worden.
  • Elke AI-assistent logt in als jou en kan alleen bij je eigen koppelingen.
  • Zodra het antwoord bij je AI-assistent is, gelden de privacy-instellingen van die assistent.

Logs

  • Ons applicatielog legt fouten vast, geen verzoeken: wat er misging en waar in de code.
  • Er staan geen request bodies, tool-argumenten, antwoorden of API keys in. Fouten worden gelogd zonder de argumenten van de code die faalde, dus ook zo kan er geen key in terechtkomen.
  • Foutrapporten gaan naar Sentry zonder request bodies en zonder die argumenten.
  • Zoals bij elke webdienst zien ons netwerk en onze server van elk verzoek het adres, het tijdstip en het IP-adres. Het adres van een MCP-verzoek bevat alleen de naam van de tool en het nummer van de koppeling, nooit wat je vroeg.

Netwerk

  • Elke pagina en elk MCP-verzoek loopt via HTTPS.
  • Cloudflare staat voor onze server. De verbinding van je browser of AI-assistent naar Cloudflare is versleuteld, en die van Cloudflare naar onze server ook, met een gecontroleerd certificaat.
  • Onze server en database draaien in een datacenter in de EU.

Zelf hosten

  • Sommige tools draaien ook op je eigen computer, gestart met één npx-commando. Je API key en je data komen dan nooit langs onze servers.
  • De server controleert je licentiecode één keer bij Polar, als hij start.

Toegang intrekken

  • Elke AI-assistent krijgt een eigen login die je één keer goedkeurt, net als wanneer je met Google inlogt bij een app.
  • Zet er een uit onder Settings, AI clients en we verwijderen de login direct. De andere blijven werken.
  • Klik op Disconnect en we verwijderen de key direct, zodat geen enkele AI-assistent nog bij die tool kan.
  • Je kunt de key ook intrekken in de tool zelf.
  • Onze beheerschermen tonen je naam, je e-mailadres en je supporttickets. Geen ervan toont een API key of data uit je tools.

Hoe lang we wat bewaren

Je API key
Tot je op Disconnect klikt of je account verwijdert. Dan verwijderen we hem direct.
Data uit je tools
Niet bewaard. Het gaat direct door naar je AI-assistent.
De login van een AI-assistent
Telkens maximaal een jaar geldig. Hij stopt direct als je de assistent uitzet of je account verwijdert.
Welke assistent welke koppeling gebruikte
Tot je de assistent uitzet of de koppeling verbreekt.
Inlogcodes en -links
15 minuten, en elke code of link werkt één keer.
Betaalmeldingen van Polar
30 dagen.
Je account
Tot je het verwijdert. Dan verdwijnen je koppelingen, je keys, de logins van je AI-assistenten en je supporttickets direct.
Nadat je je account verwijdert
Je facturen blijven bij Polar, de e-mails die je ons stuurde blijven in onze supportmailbox, en foutrapporten blijven bij Sentry tot Sentry ze verwijdert.

Wie er verder bij betrokken is

Deze bedrijven helpen ons MCP Hosted te draaien. Een deel ervan zit in de Verenigde Staten. Je AI-assistent en de tools die je koppelt staan er niet bij: die kies je zelf, en hun eigen voorwaarden gelden.

Cloudflare
Het netwerk voor onze server: DNS, HTTPS en bescherming tegen aanvallen. Elk verzoek gaat erdoorheen.
DigitalOcean
Host onze server en database, in een datacenter in de EU.
Polar
Verwerkt betalingen en licenties. Krijgt je naam en e-mailadres, en het IP-adres en de browser waarmee je afrekent.
Resend
Verstuurt je inlogmails en stuurt supporttickets door naar onze mailbox.
Namecheap Private Email
Host onze supportmailbox.
Sentry
Ontvangt foutrapporten, opgeslagen in de EU-regio in Duitsland.
Eyes
Websitestatistieken: paginaweergaven, klikken en afgeronde betalingen.
Bunny Fonts
Levert de lettertypen van deze website.
Google, GitHub
Alleen als je ervoor kiest om ermee in te loggen.

Een beveiligingsprobleem gevonden?

Laat het ons weten per e-mail. We lezen elke melding.

[email protected]