Privacy- en gebruiksbeleid voor DEX Agent

DEX Agent bestaat om veilige, intelligente en autonome communicatie tussen mensen, bedrijfssystemen en door AI gedreven bedrijfsworkflows over berichtenkanalen zoals RCS, chat, spraak, API's en eventgedreven integraties mogelijk te maken. Het is ontworpen om te werken binnen de deterministische beleidsgrens van de DataInbox runtime, zodat elke communicatieactie wordt beheerst, auditabel en in lijn is met de bedrijfsregels van de operator.

DEX Agent kan communicatie-metadata en berichtinhoud verwerken die nodig zijn om:

• Routeer berichten tussen verbonden diensten.
• Valideer bedrijfsinstructies en integriteit van berichten.
• Activeer geautomatiseerde workflows en bedrijfsacties.
• Onderhoud operationele logboeken voor beveiliging en auditbaarheid.
• Ondersteun probleemoplossing, incidentrespons en dienstverlening.

DEX Agent verwerkt alleen de gegevens die nodig zijn om de beoogde communicatieworkflows uit te voeren. Het verzamelt geen gegevens voor reclame, profileren buiten de context van de operator of wederverkoping.

Gegevens die door DEX Agent worden verwerkt, blijven onder de bevoegdheid van de organisatie die de DataInbox-infrastructuur exploiteert. DataInbox claimt geen eigendom over klantgegevens die worden verwerkt binnen geïmplementeerde omgevingen. Wanneer DataInbox persoonsgegevens namens een klant verwerkt, handelt het als verwerker op basis van de instructies van de klant, in overeenstemming met de GDPR en de toepasselijke gegevensbeschermingswetgeving. Dataresidentie en implementatiemodel (SaaS EU of VS, private cloud, zelfgehost, air-gapped) worden geselecteerd door de exploiterende organisatie.

DEX Agent opereert onder beveiligingsprincipes van zakelijke kwaliteit, waaronder:

• Gecontroleerde API authenticatie en sleutelovername.
• Validatie van inkomende communicatieverzoeken.
• Runtime beleidshandhaving via een deterministische engine.
• Veilige, versleutelde berichtrouting tussen geautoriseerde systemen.
• Verhuurderisolatie en rolgebaseerde toegangscontrole.
• Onveranderlijke, hash-gekettelde auditlogging van communicatieacties en beslissingen.

DEX Agent kan AI-modellen gebruiken om berichten te interpreteren, intentie te classificeren, workflows te activeren en communicatieantwoorden te automatiseren. Taalmodellen stellen acties voor, de DataInbox-beleidengine handhaaft deze. De operationele organisatie blijft verantwoordelijk voor het definiëren van bedrijfsregels, goedkeuringsgrenzen, escalatiepaden en de openbaarmakingen die aan eindgebruikers worden getoond over interactie met een geautomatiseerd systeem, zoals vereist door de EU AI Act en consumentenbeschermingsregels.

Gebruikers mogen DEX Agent niet gebruiken voor:

• Spam of ongewenste berichten.
• Vraadachtige communicatieactiviteit, inclusief phishing en imitatie.
• Ongeprivilegieerde toegangstentatives of ontwijking van tarieflimieten en toestemmingsregels.
• Schadelijk, illegaal, beledigend of beledigend berichtgedrag.
• Desinformatiecampagnes of grootschalige geautomatiseerde manipulatie.
• Inbreuken op de beleidsregels van de provider van het communicatieplatform (RCS, SMS, spraak, chat).

DEX Agent kan verbinding maken met communicatieproviders van derden, taalmodelproviders, API's, CRM- en helpdesk-systemen en infrastructuurdiensten. Deze providers kunnen hun eigen servicevoorwaarden, privacyverklaringen en nalevingsvereisten toepassen. De exploiterende organisatie is verantwoordelijk voor het beoordelen en accepteren van deze voorwaarden waar relevant. DataInbox selecteert providers die de beveiligings- en bestuurshouding van het platform ondersteunen.

Communicatie-metadata, berichtinhoud en auditrecords worden bewaard voor de periode die vereist is door de bedrijfsworkflows, regelgevende verplichtingen en contractuele verplichtingen van de operator. Bewaarvensters zijn per werkruimte aanpasbaar. Bij beëindiging wordt de gegevens verwerkt in overeenstemming met de uitgevoerde serviceovereenkomst, inclusief export- en verwijderingsschema's.

DEX Agent is een native component van de programmeerbare berichteninfrastructuur DataInbox en dient als referentieimplementatie voor autonome communicatiesystemen voor bedrijven. Alle rechten in de agent, modellen, oproepen en orkestratie-logica blijven bij DataInbox en zijn licentiegevers. Bedrijfsorganisaties behouden het eigendom van hun inhoud, configuraties en bedrijfsgegevens.

Individen wiens persoonlijke gegevens worden verwerkt door een operator die DEX Agent gebruikt, kunnen rechten van de persoon die de gegevens verwerkt uitoefenen (toegang, correctie, wissen, beperking, draagbaarheid, bezwaar) door contact op te nemen met de exploiterende organisatie, die fungeert als de gegevensverwerker. Vragen over het platform zelf kunnen worden gericht aan DataInbox.

Deze beleid kan worden bijgewerkt naarmate diensten, integraties, beveiligingsnormen en platformfunctionaliteiten zich ontwikkelen. Materiële wijzigingen zullen worden gecommuniceerd via de DataInbox-website of in productmeldingen. De geldigheidsdatum bovenaan deze pagina weerspiegelt de laatste wijziging.