Beveiliging & privacy

Je logt in als jezelf

De connector gebruikt OAuth 2.1. Je voegt hem toe via een URL en logt in met je eigen OS49-account — dezelfde identiteit die je voor Ops Grid gebruikt. Claude ontvangt nooit een wachtwoord of API-sleutel. Je sessie is afgeschermd tot jou, kan worden vernieuwd, en wordt ingetrokken zodra je de verbinding verbreekt of je account wordt gedeactiveerd.

Alleen jouw organisatie

Elke aanvraag draait onder jouw identiteit met row‑level security in de database. De connector gebruikt nooit een admin-/servicesleutel op jouw pad, dus hij kan alleen ooit bij data die jouw account al mag zien — binnen jouw organisatie, nooit een andere.

Alleen de tokens van de connector werken

Toegang is hard afgeschermd: connector-logins dragen een specifieke markering die gewone app-logins niet hebben. Een token dat ergens anders vandaan geleend is (bijvoorbeeld een gekopieerde websitesessie) wordt geweigerd — de connector antwoordt met 401. Dit is een bewuste bescherming, zodat de connector alleen aangestuurd kan worden door een echte, verse OAuth-login.

Je bestanden blijven altijd bij jou

Claude leest en interpreteert je Excel/Word/Docs aan de clientkant. De connector ontvangt alleen het schone, gestructureerde resultaat en bewaart dat — hij ontvangt, leest of bewaart je ruwe bestanden nooit.

Uitloggen & intrekken

Wanneer je de connector loskoppelt (of een admin je account deactiveert), wordt je toegang ingetrokken. Een al uitgegeven token blijft alleen werken totdat het uit zijn korte geldigheidsduur loopt; de volgende aanroep geeft dan 401 terug en de client draait de login-flow opnieuw.

Waar we eerlijk over zijn

• Rate limiting wordt toegepast per draaiende instance — genoeg om een normale importsessie netjes te laten verlopen.