// SECURITY

Jij houdt de controle. Wij bewaken de rest.

Eerlijk en concreet: wat we wél doen om je operatie en data te beschermen. Geen loze badges of certificeringen die we niet hebben.

Overzicht

RunCadre draait je e-commerce-operatie in een afgeschermd dashboard. Jij houdt controle over publicaties, uitgaven en risicovolle acties, en je data blijft van jou. Alleen Sentinel kan na training en jouw expliciete inschakeling veilige supportantwoorden vertraagd versturen.

TLS / HTTPS overal 2FA / TOTP Approval-gates op output EU-datapraktijk (AVG)

Toegang & sessies

Je dashboard op app.runcadre.com is met een wachtwoord en tweefactorauthenticatie (TOTP) beveiligd. Verbindingen lopen versleuteld over HTTPS. Sessies verlopen, en je kunt je eigen 2FA resetten vanuit het dashboard.

  • Wachtwoord + 2FA (TOTP) voor elke login.
  • Versleutelde verbindingen (TLS) tussen jou, het dashboard en de gekoppelde diensten.
  • Sessiebeheer met verval, zodat een vergeten tabblad geen open deur is.
  • Gescheiden omgevingen per klant: jouw cadre draait op jouw instance.

Human-in-the-loop

Publiceren, geld uitgeven en risicovolle klantacties blijven human-in-the-loop. Sentinel is de enige begrensde uitzondering: auto-send staat standaard uit, kan pas na toontraining worden aangezet en verstuurt nooit direct.

  • Approval-gates op posts, uitgaven, listings en risicovolle support. Veilige Sentinel-antwoorden mogen alleen na jouw auto-sendkeuze door; iedere refund vraagt apart akkoord.
  • Geen autonome uitgaven. Media buying en budget-wijzigingen draaien uitsluitend na jouw expliciete goedkeuring; er gaat nooit budget live zonder akkoord.
  • Alles herleidbaar: je ziet welke agent wat heeft voorgesteld voordat je goedkeurt.

Data & verwerkers

Je koppelt je eigen accounts en keys; de agents draaien op jouw verbruik. We verkopen je data nooit en gebruiken je gekoppelde data niet om externe modellen te trainen. We werken met zorgvuldig gekozen verwerkers:

  • Railway: hosting van het dashboard en de dienst.
  • Facturatie: betaling per bankoverschrijving; geen kaartgegevens in ons systeem.
  • Resend: transactionele e-mails (bevestigingen, uitnodigingen).
  • Meta: via je eigen gekoppelde account, voor ads en intel.
  • Anthropic: het onderliggende AI-model dat de agents aandrijft.

We claimen geen ISO- of SOC 2-certificering. Die hebben we (nog) niet, en we vertellen je liever eerlijk wat er wél staat. Zie ook ons privacybeleid.

FAQ

Kan een agent zelf iets versturen of publiceren?
Publiceren en uitgaven nooit zonder akkoord. Sentinel kan als enige veilige supportantwoorden auto-versturen nadat jij hem op verzonden mails hebt getraind en zelf hebt aangezet. Normaal wacht hij 1–2 uur; duidelijke boosheid krijgt binnen 30 minuten prioriteit. Medische, juridische en chargebackvragen worden niet auto-verstuurd. Een exacte product- of hele refund wordt alleen uitgevoerd nadat een founder of aangewezen supportrol die apart goedkeurt.
Wie kan bij mijn data?
Je gekoppelde data wordt alleen gebruikt om de dienst voor jou te leveren, op jouw instance. We verkopen niets door en trainen geen externe modellen op je data.
Hebben jullie ISO 27001 of SOC 2?
Nee, die certificeringen hebben we (nog) niet. We zijn daar eerlijk over. Wat we wél doen: TLS overal, 2FA/TOTP, sessiebeheer, approval-gates en een EU-datapraktijk onder de AVG.
Waar staat mijn data?
De dienst draait op Railway. We hanteren een EU-gerichte datapraktijk conform de AVG. Vragen over specifieke locaties of verwerkersovereenkomsten? Mail info@runcadre.com.

Bouw één keer. Bezit het. Compound.

Boek een strategiecall · 30 minuten
Of doe eerst de cadre-check · 2 min