Sikkerhed & compliance
VendorVet mapper dine AI-systemer til deres forpligtelser under EU’s AI-forordning, genererer risikoregistre og teknisk dokumentation og holder dig foran de trinvise frister.
Hvad vi behandler
VendorVet behandler den tekst eller konfiguration, du indsender, for at producere output. Vi træner ikke offentlige modeller på dine indsendelser uden udtrykkeligt samtykke.
Forpligtelser for databehandling
- Input bruges kun til at producere dit resultat; vi offentliggør eller indekserer dem ikke.
- Betalinger behandles af Waffo Pancake (merchant of record) — vi gemmer ikke kortdata.
- Eksport indeholder kun dine egne kørselsdata.
- EU AI Act-mapping — højrisiko-handlinger logges og mappes til forpligtelsesartikler hvor relevant.
Compliance-holdning
- GDPR-aligned praksis (lovligt grundlag, dataminimering, adgang på anmodning).
- OWASP-vejledning for webapps og LLM prompt-injection-hygiejne.
- Vi hævder IKKE certificering (intet SOC 2 / ISO 27001-badge uden at have det).
Vi garanterer IKKE
- Vi garanterer IKKE overholdelse af nogen regulering.
- Vi hævder IKKE 100 % sikkerhed eller oppetid.
- Vi lover IKKE, at værktøjet «aldrig misser» et issue — dækningen er fastsat til de navngivne checks.