Beveiliging & compliance
Jouw data, onze houding
ReviewPilot AI verwerkt de inputs die je indient voor analyse. Deze pagina zegt duidelijk wat we verwerken en wat we niet claimen.
Wat we verwerken
Unified diffs, de regelfocus die je kiest en de bevindingen die daaruit voortkomen.
Toezeggingen over gegevensverwerking
- Inzendingen lopen door de productpipeline en worden alleen bewaard zolang je auditlog nodig heeft (betaalde tiers) of tot je de run verwijdert.
- We passen toegangscontroles toe in lijn met AVG Art. 32 waar persoonsgegevens worden verwerkt.
- BYOK-sleutels (Enterprise), wanneer aangeboden, worden alleen serverside opgeslagen en nooit in de browser blootgesteld.
Eerlijkheidsregel: ReviewPilot AI beoordeelt de diff die je instuurt en rapporteert wat het vindt. Wij garanderen niet dat het elk defect vindt, dat de regelset je hele codebase dekt, of dat het ontbreken van bevindingen betekent dat je wijziging veilig is.
Onze compliance-houding
- ReviewPilot AI is beslissingsondersteuning, geen beveiligingscertificering, penetratietest of vervanging van menselijke review.
- Voor een beveiligingsgoedkeuring vertrouw je op je eigen reviewproces en gekwalificeerde reviewers.
Subverwerkers & betalingen
- Betalingen worden verwerkt door Waffo Pancake (merchant of record).
- Zie Privacy en Terms voor de volledige voorwaarden.
refs: OWASP Secure Coding Practices · CWE Top 25 · bronnen over reviewhygiene