Subverwerkers · v0.1
Subverwerkers
De bedrijven die Kiff Agents OÜ gebruikt om KIFF Cloud en tafs te laten draaien en die namens Kiff Agents OÜ persoonsgegevens verwerken. Dit is de officiële lijst. De Verwerkersovereenkomst regelt hoe we ze inschakelen. Vragen: privacy@kiff.dev.
1. De lijst
| Subverwerker | Wat hij voor KIFF doet | Welke gegevens hij verwerkt | Locatie |
|---|---|---|---|
| Amazon Web Services | Hosting: de servers, de database en de back-ups ervan, sleutelbeheer, geheimen en monitoring. Voor tafs: de eigen opslag van tafs en de koppelingen van planque | Alles wat KIFF bewaart: accounts en de mensen die inloggen, Cards, beslissingen, ontvangstbewijzen, logs. Voor tafs: runs, chats, geheugennotities en tokens van koppelingen (versleuteld) | Ierland (eu-west-1): KIFF Cloud, de tafs-dienst, de runs, chats en modelaanroepen van tafs, en planque, met alles wat ze opslaan. Ook de openbare demo's van KIFF en de video's van de site komen uit Ierland. Het enige in de Verenigde Staten (us-east-1) zijn de certificaten die CloudFront daar vereist; die bevatten geen klantgegevens |
| Clerk | Identiteit: inloggen en sessies voor KIFF-accounts | Het e-mailadres en de naam van de mensen die inloggen, hun sessies, IP-adres, apparaat en browser, en de identiteit van Apple, Google of GitHub als iemand met een daarvan inlogt | Verenigde Staten |
| Stripe | Betaling: afrekenen, facturen en het factureringsportaal bij een betaald abonnement | De contactpersoon voor facturering en de betaalgegevens die bij het afrekenen van Stripe zijn ingevuld, en de gebruikstellingen die voor de facturering worden doorgegeven | EU en Verenigde Staten |
| Resend | E-mail: meldingen over vastgehouden aanroepen en Card-waarschuwingen, meldingen over gebruik en het account, en antwoorden van support. Voor tafs: de e-maildeur van een taf, dus de mail die mensen ernaartoe sturen en zijn antwoorden | Het e-mailadres van de ontvanger en de melding. Een melding over een vastgehouden aanroep noemt de agent, de actie, het bedrag en de Card waar de aanroep buiten valt. Voor een e-maildeur: de berichten, hun afzenders en bijlagen | Verenigde Staten |
| Composio | Voor tafs, via planque: bewaart de logins van beheerde koppelingen (de diensten die een klant via de inlogpagina van Composio koppelt) en de Slack-bot achter een Slack-deur, en doet elke aanroep waar planque om vraagt | De logins van de gekoppelde diensten (tokens of sleutels), die Composio bewaart en die nooit aan een taf of aan planque worden gegeven; de invoer van elke aanroep en het antwoord van de dienst; de berichten van een Slack-deur | Verenigde Staten |
| Apple | Pushmeldingen naar apparaten die in de tafs-app zijn geregistreerd (Apple Push Notification service): vastgehouden aanroepen, de berichten van een deur en een app die een taf heeft uitgelogd | Het pushtoken van het apparaat en de tekst van de melding: welk taf, en bij de melding van een deur de naam of het e-mailadres van wie er schreef. Geen bedragen of details van het verzoek | Verenigde Staten |
| De tafs-app op Android: pushmeldingen naar apparaten die voor meldingen zijn geregistreerd (Firebase Cloud Messaging), en aankopen via de facturering van Google Play | Het pushtoken van het apparaat en de tekst van de melding: welk taf, en bij de melding van een deur de naam of het e-mailadres van wie er schreef, zonder bedragen of details van het verzoek; bij een aankoop: wat er is gekocht, de willekeurige id van het account, het token van de aankoop en de order-id | Verenigde Staten | |
| Anthropic | AI-modellen: het model dat elk taf gebruikt (Claude API). Alleen tafs | Wat een taf tijdens een run naar het model stuurt, wat ook kan bevatten wat je apps hebben teruggegeven, en het antwoord van het model. Anthropic verwijdert het standaard binnen 30 dagen, en bewaart het langer waar de wet, zijn gebruiksbeleid of zijn voorwaarden dat vereisen | Verenigde Staten, aangeroepen vanuit Ierland (eu-west-1); de inferentie kan draaien in de Verenigde Staten, Europa, Azië of Australië |
Zit een subverwerker buiten de Europese Economische Ruimte, dan berust de doorgifte op het EU-VS Data Privacy Framework of op de standaardcontractbepalingen, zoals §11 van de Verwerkersovereenkomst beschrijft.
2. Wie niet op de lijst staat
- Je eigen apps. Als KIFF de aanroep van een agent doorstuurt naar een app die je hebt gekoppeld, zoals je betaal- of supportsysteem, dan werkt die app voor jou, niet voor ons. De aanbieder ervan is jouw leverancier.
- Het openbare, verifieerbare spoor. Daarin worden alleen samenvattende hashes gepubliceerd. Het ontvangt geen persoonsgegevens.
3. Wijzigingen
Voordat we een subverwerker toevoegen of vervangen die je persoonsgegevens verwerkt, laten we je dat minstens dertig dagen van tevoren weten, en je mag bezwaar maken, zoals §10 van de Verwerkersovereenkomst beschrijft. We werken deze pagina bij binnen 30 dagen na elke wijziging.
Documentversie: v0.1.
Laatst bijgewerkt: 9 november 2026.