Privacybeleid

1. Gegevens die we verzamelen

• Account — je naam, e-mailadres en een gehasht wachtwoord, of het profiel dat Google of GitHub deelt wanneer je daarmee inlogt (zie sectie 2).
• Organisatie — de naam van de workspace, de ledenlijst en rollen, uitnodigingen, en auditgebeurtenissen voor acties in het dashboard.
• Facturering — je abonnement, je creditsaldo en je facturen. Betalingen verlopen via Stripe; kaartnummers komen nooit op de servers van Sokko.
• Workloads en content — de agents en devboxes die je uitrolt, hun configuratie, workspacebestanden en de omgevingssecrets die je opslaat. Secrets worden versleuteld bewaard in een geïsoleerde vault en worden alleen vrijgegeven aan de workload waartoe ze behoren.
• Agentgeheugen — wanneer je de geheugen-add-on inschakelt, worden de notities die je agents besluiten te onthouden opgeslagen in de privégeheugenworkspace van je organisatie.
• Gebruik en logs — verzoeklogs, IP-adressen en operationele statistieken die we nodig hebben om het platform gezond te houden en misbruik te voorkomen.
• Support — de e-mails die je ons stuurt en de context die nodig is om ze te beantwoorden.

2. Inloggen met Google of GitHub

Als je inlogt via een sociale account stuurt Google of GitHub ons je naam, e-mailadres en avatar, die we alleen gebruiken om je account aan te maken en je aan te melden. We vragen geen verdere permissies: geen toegang tot je repositories, contacten, bestanden of agenda's, en we plaatsen of handelen nooit namens jou. Een GitHub-account koppelen voor toegang tot repositories is een aparte, expliciete stap met een eigen toestemmingsscherm.

3. Hoe we je gegevens gebruiken

We gebruiken de bovenstaande gegevens om de dienst te laten werken: je agents draaien, je authenticeren, je abonnement factureren, transactionele e-mails versturen (inlogverificatie, wachtwoordherstel, uitnodigingen, factuurmeldingen), supportverzoeken beantwoorden en het platform beschermen tegen misbruik.

We verkopen geen persoonsgegevens, we delen ze niet met adverteerders, en we gebruiken de content van je workspace of de gesprekken van je agents niet om modellen te trainen.

4. Cookies en analytics

Sokko plaatst sessiecookies die je ingelogd houden; die zijn essentieel en van onszelf. Paginaweergaven op de publieke website tellen we met Plausible, dat cookievrij werkt en geen cross-site-identifiers verzamelt. In de app, zodra je ingelogd bent, gebruiken we PostHog (gehost in de EU) om te begrijpen hoe het product wordt gebruikt: welke stappen je afrondt, waar je vastloopt en op welke functies je vertrouwt. Die gegevens zijn gekoppeld aan je account, worden in je browser bewaard in plaats van in een cookie en dienen alleen om Sokko te verbeteren. We gebruiken ze nooit voor advertenties, en er zijn geen advertentiecookies van derden.

5. Waar je gegevens staan en hoe ze worden beschermd

De kerninfrastructuur van Sokko draait bij Hetzner in de Europese Unie. De workloads van elke organisatie draaien in hun eigen geïsoleerde omgeving, verkeer wordt versleuteld tijdens verzending, en opgeslagen secrets worden versleuteld met sleutels die worden beschermd door een cloud key-managementdienst. Toegang tot productiesystemen is beperkt tot de operators die het platform draaien.

6. Subverwerkers

We werken met een klein aantal providers om Sokko te draaien. Elk verwerkt alleen wat zijn rol vereist:

• Hetzner: cloudinfrastructuur (EU).
• Google Cloud: beheer van encryptiesleutels.
• Stripe: betalingen en facturering.
• Cloudflare: opslag en content delivery.
• Resend: transactionele e-mail.
• Plausible: cookievrije paginaweergave-analytics voor de publieke website.
• PostHog (PostHog Inc., EU-cloud): productanalytics voor de ingelogde app, gekoppeld aan je account.
• OpenRouter: modelrouting wanneer je Sokko-credits gebruikt in plaats van je eigen modelsleutels.
• Composio (Composio Inc.): opslag van inloggegevens en uitvoering van tools voor de verbonden apps die je koppelt — je app-tokens worden bewaard in een door Sokko beheerde Composio-werkruimte.

Diensten die je zelf koppelt (modelproviders zoals OpenAI of Anthropic, en integraties zoals GitHub, Slack, Telegram, Tailscale of Cloudflare-tunnels) ontvangen pas gegevens nadat je ze hebt gekoppeld, onder hun eigen voorwaarden.

7. Je modelproviders

Wanneer je je eigen modelsleutels meebrengt, slaan we ze versleuteld op en gebruiken we ze alleen om de agents te draaien die je hebt geconfigureerd. Prompts en output gaan rechtstreeks tussen je workloads en de provider die je hebt gekozen, onder de voorwaarden en het privacybeleid van die provider.

8. Bewaring en verwijdering

We bewaren je gegevens zolang je account actief is. Een agent of devbox verwijderen verwijdert de bijbehorende workload en de secrets die eraan gekoppeld zijn. Je organisatie verwijderen, of ons vragen je account te verwijderen via support@sokko.ai, verwijdert de bijbehorende gegevens uit de actieve systemen, waarna ze na verloop van tijd uit de operationele back-ups verdwijnen. We mogen bewaren wat de facturatie- en belastingwetgeving ons verplicht te bewaren.

9. Je rechten

Je kunt je persoonsgegevens inzien, corrigeren, exporteren of verwijderen. Als je je in de Europese Economische Ruimte of het VK bevindt, heb je daarnaast de rechten die de AVG (GDPR) toekent, waaronder het recht om bezwaar te maken tegen verwerking en een klacht in te dienen bij je toezichthoudende autoriteit. Om een van deze rechten uit te oefenen, mail je support@sokko.ai.

10. Wijzigingen in dit beleid

Wanneer dit beleid verandert, werken we deze pagina en de datum bij. Als een wijziging je rechten wezenlijk beperkt, informeren we eerst de accounteigenaren per e-mail.

11. Contact

Sokko · https://sokko.ai · support@sokko.ai