Naar de inhoud

Data & beveiliging

Zo gaan we
vandaag met data om

Deze pagina beschrijft hoe de Jenny-app en deze website vandaag met data omgaan. Ze is feitelijk, geen certificering: we claimen geen ISO 27001, SOC 2 of een andere beveiligingscertificering.

Laatst nagekeken: 21 oktober 2026

Waar Jenny draait

De Jenny-app (jennyos.com) draait op Vercel. De gegevens van werkomgevingen worden bewaard in private Vercel Blob-opslag die niet publiek leesbaar is.

De serverfuncties van de app draaien op Vercel in de regio US East, en de gegevens en bestanden van werkomgevingen worden opgeslagen in de Verenigde Staten; daarom zeggen we niet dat Jenny in de EU gehost wordt. Achtergrondtaken, meldingen, bewaarde zoekopdrachten en gebruikslimieten gebruiken een PostgreSQL-database die door Supabase gehost wordt in de EU (Ierland). De applicatie maakt verbinding met een databaserol met beperkte rechten, en beleidsregels in de database houden de rijen van elke werkomgeving gescheiden.

Wie toegang krijgt

Toegang verloopt vandaag via een toegangscode voor de werkomgeving; een aanmelding op naam voor beheerders met e-mailadres en wachtwoord, beperkt tot een goedgekeurde lijst van adressen, is uitgerold maar nog niet in gebruik. Proefperiodes voor klanten werken met een persoonlijke toegangscode per persoon op naam. Sessies zijn ondertekend en verlopen.

Elke werkomgeving ziet alleen haar eigen gegevens.

AI-verwerking

Jenny gebruikt de Claude-modellen van Anthropic via de API van Anthropic om cv’s en functiebeschrijvingen te lezen, berichten op te stellen en de assistent te laten werken. Volgens de commerciële voorwaarden van Anthropic worden gegevens die via de API verstuurd worden niet gebruikt om hun modellen te trainen.

Fitscores worden volgens vaste regels berekend uit vastgelegd bewijs. AI kan geciteerd bewijs voorstellen, maar wijzigt nooit zelf een score. Beschermde kenmerken zoals leeftijd, geslacht, nationaliteit of gezondheid zijn geen rangschikkingscriteria.

Cv’s worden volgens vaste regels opgebouwd uit vastgelegde feiten, niet door AI geschreven, en vereisen een bevestiging “feiten gecontroleerd”.

Controle over uitgaand werk

Versturen vereist standaard goedkeuring; dat uitschakelen is een beheerdersinstelling (vandaag is iedereen die de gedeelde code van de werkomgeving gebruikt, beheerder). Een stopknop voor de hele werkomgeving pauzeert alle verzendingen. Markeringen “niet contacteren”, afmeldingen, uitsluitingslijsten en dagelijkse limieten gelden voor elke verzending.

Acties met gevolgen die de assistent voorstelt — versturen, importeren, kandidaten verplaatsen — wachten op een eenmalige bevestiging van jou.

Een e-mail wordt alleen als verstuurd gemeld wanneer een echte verzendprovider dat bevestigt. Zolang er voor een werkomgeving geen provider gekoppeld is, registreert Jenny verzendingen als gesimuleerd.

Limieten op gebruik en kosten

Elke werkomgeving heeft dagelijkse limieten op AI-werk, ontdekking en LinkedIn-zoekopdrachten. Proefperiodes hebben hun eigen uitgavenlimiet.

Deze website (jennyhires.com)

Cv’s en functiebeschrijvingen die naar de publieke demo’s geüpload worden, worden in het geheugen verwerkt om je een resultaat te tonen en worden niet bewaard. Ze worden ter verwerking naar Anthropic gestuurd; alleen functietitels en een locatie gaan naar de openbare vacaturezoekfunctie van LinkedIn.

Formulierinzendingen (aanvragen voor een gratis proefperiode, founding-toegang, integratieaanvragen) worden bewaard in een Supabase-database in de regio Verenigde Staten en alleen gebruikt om je te antwoorden.

Misbruiklimieten gebruiken een gezouten eenrichtingshash van je IP-adres, die 7 dagen bewaard wordt. Analytics zijn anoniem en zonder cookies (Vercel Web Analytics).

Nog niet beschikbaar

Zelf data exporteren en wissen in de werkomgeving, een mailboxkoppeling en agenda-integratie zijn nog niet beschikbaar in productie. Verzoeken om persoonsgegevens in te zien, te corrigeren of te verwijderen kun je sturen naar hello@forti8.io.

Privacyverklaring van de websiteVragen over beveiliging of een kwetsbaarheid melden: hello@forti8.io.