Trust Center

De AI-assistent van Humind is ontworpen om betrouwbare, contextuele antwoorden te geven. Voor elke vraag maakt de AI gebruik van de productcatalogus van de handelaar en de geconfigureerde kennisbank om nauwkeurige en relevante antwoorden te genereren. Dit zorgt ervoor dat antwoorden zijn gebaseerd op bronnen die specifiek zijn voor elk merk.

Humind hanteert een Zero Data Retention-beleid voor alle LLM-interacties:

• Onze LLM-provider is geconfigureerd in de Zero Data Retention-modus. Er worden geen prompts, completions of embeddings opgeslagen door de provider.
• Conversatiegegevens die door de LLM worden verwerkt, bestaan uitsluitend in het geheugen gedurende de duur van het verzoek en worden onmiddellijk na het genereren van het antwoord gewist.
• Klantgesprekken worden nooit gebruikt om een AI-model te trainen, te verfijnen of te verbeteren — noch het onze, noch dat van onze providers.

De Feitelijke modus van Humind zorgt ervoor dat de AI uitsluitend verifieerbare, op bronnen gebaseerde antwoorden geeft:

• Elk antwoord is gebaseerd op opgehaalde productgegevens. De AI verwijst naar specifieke producten en kenmerken uit de catalogus van de handelaar.
• Wanneer de AI over onvoldoende informatie beschikt om een vraag te beantwoorden, geeft zij dit expliciet aan in plaats van speculatieve inhoud te genereren.
• Beveiligingsmechanismen voorkomen dat de AI uitspraken doet over prijzen, beschikbaarheid of productspecificaties die niet aanwezig zijn in de geïndexeerde catalogusgegevens.

Meerdere verdedigingslagen beschermen tegen LLM-specifieke aanvalsvectoren:

• Bescherming tegen prompt injection: defense-in-depth-mechanismen voorkomen dat eindgebruikers het gedrag van de AI overschrijven.
• Uitvoerbeveiliging: geautomatiseerde controlemechanismen voorkomen dat de AI interne instructies of informatie buiten het vastgestelde toepassingsgebied openbaar maakt.
• Toepassingsbeperking: de AI is beperkt tot de productcatalogus van de handelaar en de geconfigureerde kennisbank. De AI heeft geen toegang tot externe gegevens en kan geen acties uitvoeren buiten de gedefinieerde rol.
• Monitoring: alle AI-interacties worden gelogd (zonder PII) voor kwaliteitsborging, anomaliedetectie en continue verbetering van de beveiligingsmechanismen.

De AI-winkelassistent van Humind is geclassificeerd als AI-systeem met beperkt risico in het kader van de EU AI Act (Verordening 2024/1689):

• Transparantie: eindgebruikers worden duidelijk geïnformeerd dat zij met een AI-systeem interageren en niet met een menselijke medewerker.
• Menselijk toezicht: handelaren behouden de volledige controle over de kennisbank, gedragsconfiguratie van de AI en kunnen de assistent te allen tijde uitschakelen.
• Documentatie: technische documentatie over de mogelijkheden, beperkingen en het beoogde gebruik van het AI-systeem wordt bijgehouden en is op verzoek beschikbaar.

Humind maakt gebruik van een LLM-as-a-Judge-systeem waarbij een speciaal evaluatiemodel de kwaliteit en veiligheid van door AI gegenereerde antwoorden continu beoordeelt:

• Evaluatie van antwoordkwaliteit: elk AI-antwoord wordt automatisch beoordeeld op relevantie, nauwkeurigheid en volledigheid in relatie tot de opgehaalde productgegevens.
• Hallucinatiedetectie: een speciaal evaluatiemodel verifieert dat gegenereerde antwoorden geen verzonnen informatie of beweringen bevatten die niet worden ondersteund door de brongegevens.
• Filtering van ongepaste inhoud: antwoorden worden gescreend om off-topic, aanstootgevende of niet-conforme inhoud te blokkeren voordat deze de eindgebruiker bereikt.

• Conversatiegegevens: gestelde vragen aan de AI-assistent en gegenereerde antwoorden
• Navigatiegegevens: bezochte pagina's, bekeken producten, tijdstempels van interacties
• Technische gegevens: browsertype en apparaatinformatie. Het IP-adres wordt niet opgeslagen: het wordt alleen in het geheugen gebruikt om een globale locatie af te leiden.
• Identificatiegegevens: naam, e-mailadres, telefoonnummer of bestelnummer, alleen als de bezoeker deze spontaan in het gesprek deelt (de assistent vraagt er nooit om)

Eindgebruikers kunnen hun rechten uitoefenen door contact op te nemen met de handelaar (verwerkingsverantwoordelijke) of door te schrijven naar de DPO van Humind op dpo@thehumind.com. Humind ondersteunt de volgende rechten:

• Recht op inzage: een kopie ontvangen van de bewaarde persoonsgegevens
• Recht op rectificatie: onjuiste of onvolledige gegevens corrigeren
• Recht op verwijdering: verzoeken om verwijdering van persoonsgegevens
• Recht op beperking: de verwerking van persoonsgegevens beperken
• Recht op gegevensoverdraagbaarheid: gegevens ontvangen in een gestructureerd, machineleesbaar formaat

Gespreksgegevens (transcripties, bijlagen, tevredenheidsscores, contactkaarten) worden standaard 13 maanden na de laatste interactie van de bezoeker in de actieve database bewaard en daarna automatisch verwijderd. De merchant kan een kortere termijn aanvragen, of onder eigen verantwoordelijkheid een langere. Aan het einde van het contract worden de gegevens op verzoek teruggegeven en vervolgens binnen 30 dagen verwijderd. LLM-interacties worden niet bewaard (Zero Data Retention).

Gegevens worden uitsluitend in Frankrijk en de Europese Unie gehost en verwerkt. Geen doorgifte buiten de Europese Economische Ruimte.

De Humind-widget plaatst geen enkele cookie en voert geen tracking tussen websites uit. Hij maakt uitsluitend gebruik van strikt functionele trackers in de browseropslag (localStorage / sessionStorage), vrijgesteld van toestemming op grond van artikel 82 van de Franse privacywet: een pseudonieme bezoekersidentificator (13 voortschrijdende maanden), een tot het tabblad beperkte sessie-identificator, gegevens om het gesprek te hervatten (90 dagen na de laatste activiteit verwijderd) en, als de handelaar de toestemmingsmodule inschakelt, de keuze van de bezoeker (13 maanden). De gebruiksmeting (PostHog Cloud EU) werkt zonder cookies, zonder opslag en zonder enige bezoekersidentificator.

Volledig overzicht van sleutels en bewaartermijnen