By design, niet bij toeval.
Hoe Deltawall is gebouwd, wat het bewaart, hoe we AI gebruiken en hoe je een kwetsbaarheid meldt. We claimen geen certificaat dat we niet hebben.
Vijf regelgevingen. Benoemd, niet gecertificeerd.
- AVG
- Verantwoordingsplicht uit artikel 5(2)Wissen onder artikel 17 via het verwijderen van de salt
- DORA
- Betaalidentificatoren gecontroleerd op elk kanaal
- AI-verordening
- AI-geletterdheid (artikel 4) sinds februari 2025Transparantie (artikel 50) vanaf augustus 2026
- Cyber Resilience Act
- Melding binnen 24 uur, 72 uur en 14 dagen in het runbook
- NIS2
- Bewijs verifieerbaar zonder de leverancier
- ISO 27001 · SOC 2
- ISO 27001 RoadmapSOC 2 RoadmapGepland. Vandaag niet geclaimd.
Niets draait onder de browsersandbox.
Geen kernel. Geen TLS. Geen rootcertificaat.
Geen drivers, geen TLS-terminatie, geen rootcertificaat. Dat haalt het risico op vlootbrede storingen en de aansprakelijkheid van interceptie weg.
Distributie van de extensie
Manifest V3, verspreid via de browserstores en je eigen enterprise-installatiekanaal.
Ondertekende builds. Gescheiden tenants.
Ondertekende containers, geen secrets in de code, en tenant-isolatie afgedwongen op elk object.
Content blijft op je apparaat. Labels reizen.
- Nooit verzameld
- PrompttekstBestandenToetsaanslagenSchermenVersleuteld verkeer
- Altijd vastgelegd
- DatatypeGezouten hashTijdBestemmingKanaalRegelUitkomst
- Identiteit
- Pseudoniem tokenOntmaskeren vraagt een tweede goedkeurder.
- Regio
- EUJe eigen sleutels in Enterprise.
- Bewaartermijn
- 90 dagen per persoon, daarna geaggregeerd24 maanden voor aggregaten per afdelingBeide instelbaar.
- Training
- GeenNiets wat je mensen typen, traint ooit iets.
Eén klein model. Verder niets.
Het model is 13 MB.
Het draait in de browser. Het labelt tekst; het genereert, vat samen of beslist niets.
Drie dingen die het nooit doet.
Promptinhoud naar een cloud-AI-dienst sturen. Trainen op wat je mensen schrijven. Zelfstandig iets beslissen.
De checksum wint.
Een checksum-match gaat altijd boven het model, en je policy kiest de actie.
Onderzoek te goeder trouw is welkom.
Mail security@deltawall.ai. Onze PGP-sleutel en ons beleid staan op /.well-known/security.txt.
- We bevestigen binnen 2 werkdagen
- We beoordelen binnen 7 dagen
- We spreken samen een publicatiedatum af; standaard 90 dagen
- Geen juridische stappen tegen onderzoek te goeder trouw binnen de scope
De meldklok zit ingebouwd.
Wij zijn fabrikant onder de wet en werken met de deadlines daarvan.
24 uur
Vroegtijdige waarschuwing aan het CSIRT en ENISA.
72 uur
Volledige melding: exploit, maatregelen en oplossing.
14 dagen
Eindrapport zodra er een oplossing is.
Supply chain
Een SBOM voor elke build, audit van dependencies, scanning van containers en ondertekende releases.
Zie het echt ogende data tegenhouden in een echte browser.
Een technische walkthrough van 30 minuten: een prompt geredigeerd, een bestand tegengehouden, het dashboard, en een bewijspakket dat offline voor je ogen wordt geverifieerd.
Geen slidedeck. Alleen synthetische data.
