Je mail blijft van jou
De meeste AI-tools bewaren ieders mail op één plek. The Machine geeft je je eigen.
- Wij lezen je e-mail nietZe wordt versleuteld opgeslagen. Onze supporttools kunnen ze niet openen.
- Niets wordt verstuurd zonder jouw OKHet leest en maakt concepten. Jij beslist wat er de deur uit gaat.
- Je eigen privéserverIn de EU, nooit gedeeld. Of gebruik het op je eigen computer als je dat liever hebt.
- Verwijder je account en het is wegEén knop verwijdert je server, de back-ups ervan en al zijn gegevens.
Waar je verder op kunt rekenen
De AI ziet ze nooit. Je typt ze zelf in.
We hebben geen eigen AI. Jij kiest de aanbieder: ChatGPT, je Claude-abonnement of je eigen sleutel.
Exporteer alles in één bestand, of ontkoppel eender welk account.
Bij elke stap gescand
Aikido scant onze code, cloud en servers op beveiligingsproblemen.
Aikido scant ze voor ze wordt samengevoegd.
Aikido scant ze elke dag. Ernstige problemen worden dezelfde dag opgelost.
Aikido scant onze Azure-omgeving via een alleen-lezen verbinding.
Aikido scant de servers waarop onze dienst draait.
Gaat pas de deur uit als de Aikido-scan geslaagd is.
Goed om te weten
Wie ziet wat de AI leest?
De AI-aanbieder die je kiest, zoals OpenAI of Anthropic. Die werkt onder je eigen account en hun voorwaarden. Wij trainen nooit op je gegevens.
Wat doet Doe het?
Het werkt alleen aan een taak die je goedkeurt. Het gebruikt je eigen accounts, net zoals jij zou doen. Tot je tikt, leest het alleen en maakt het concepten.
Kunnen jullie medewerkers mijn mail lezen?
Onze supporttools kunnen dat niet: je berichten zijn versleuteld. Als je host kunnen we je server bereiken. Dat doen we alleen om een probleem op te lossen dat je meldt, of een beveiligingsprobleem. Elke login en elk supportcommando wordt gelogd, en Fleet-beheerders zien het. Zie onze verwerkersvoorwaarden.
Kan ik alles op mijn eigen computer houden?
Ja. Draai het zelf en je gegevens blijven thuis. Alleen je AI-aanbieder ziet wat het leest.
Wat gebeurt er als ik opzeg?
Exporteer eerst alles in één versleuteld bestand vanaf je accountpagina. Je kunt het blijven gebruiken op je eigen computer. Je gegevens worden daarna na 30 dagen verwijderd, back-ups inbegrepen.
Kan ik het strenger maken?
Ja. Kies Voorzichtig in Instellingen, Beveiliging: geen berichttekst op je vergrendelscherm, minder opgeslagen logins en minder bewaard. De beheerder van een Werk-Fleet kan het hele team op Voorzichtig zetten. Zie beveiligingsniveaus.
Leren jullie van hoe ik het gebruik?
Alleen als jij dat zegt. Af en toe vraagt je Machine of hij ons team een paar algemene tips mag sturen. Je ziet elke tip eerst, er gaat niets persoonlijks mee, en ze komt van een verzonnen naam.
Hoe betaal ik?
Via Stripe. Je kaartgegevens bereiken ons nooit.
Wie zit erachter?
Salesflare BV in Antwerpen, België. Vragen: support@themachine.computer.
Open, en op papier
Technische details
- Hosting
- Eén server per klant, nooit gedeeld: Hetzner in Duitsland of Finland, of Azure in Nederland. Schijven zijn versleuteld, servers kunnen elkaar niet bereiken, en twee firewalls laten alleen ons controlepaneel binnen.
- Inloggen
- Het dashboard vraagt een login met Google of Microsoft plus een code uit een authenticator-app of een passkey. Onze inlogpoort praat met je server via TLS, gecontroleerd tegen onze eigen certificaatautoriteit.
- Toegang tot mail
- OAuth-tokens voor Google, Microsoft en Zoom staan alleen op je server, versleuteld. Het controlepaneel geeft een vernieuwing door en bewaart niets. Gmail en Agenda zijn alleen-lezen; versturen is een aparte toestemming. Outlook vraagt om mail lezen en schrijven (om threads te snoozen) en versturen. Zoom is alleen-lezen: samenvattingen en transcripties van meetings.
- Versleuteling van berichten
- Berichttekst, bijlagen die eruit bewaard zijn en de logins die je voor de volgende keer opslaat, zijn in rust verzegeld. De sleutel blijft in het geheugen, nooit op schijf of in back-ups, en wordt samen met je account verwijderd. Standaard aan, gehost en zelf gehost. Draai je het zelf, dan zet één instelling het uit.
- Sleutels
- Serversleutels die wij bewaren, zijn versleuteld met AES-256-GCM. Modelsleutels die je invoert, worden bij ons verwijderd zodra je server ze heeft. Je modelverzoeken gaan rechtstreeks van je server naar de aanbieder.
- Bedrijfslogin
- Een Werk-Fleet kan zich aanbieden aan mensen die inloggen met een Google Workspace- of Microsoft 365-account op zijn domein. Persoonlijke accounts tellen nooit mee, en een beheerder keurt elke persoon goed. Wie verwijderd wordt, wordt overal uitgelogd.
- Het Network
- Machines versleutelen wat ze elkaar vertellen end-to-end. De relay weigert alles wat niet verzegeld is en bewaart het alleen tot het afgeleverd is.
- Wat medewerkers kunnen zien
- Servergezondheid, versies en schijfruimte, foutlogs ontdaan van tekst, adressen en nummers, en diagnostiek die je zelf kiest te sturen. Geen berichtinhoud, wachtwoorden, inlogcodes of Network-berichten.
- Offboarding
- Verwijder iemand uit een Werk-Fleet en zijn Machine wist de gegevens en logins van het bedrijf. Er staat pas “Verwijderd, bevestigd” als zijn Machine en Google het bevestigen. Het activiteitenlog van de Fleet is te exporteren als CSV.
- Prompt injection
- Een e-mail of webpagina kan instructies voor de AI verbergen. Beoordelingen kunnen alleen lezen, en het behandelt wat het leest als bewijs, niet als bevel. Geen enkele AI-verdediging is perfect.
- Doe het
- Voor een taak die je goedkeurt, handelt het als jou met je accounts en zijn ingelogde browser. Dat kan betalen, verwijderen of ondertekenen omvatten als de taak erom vraagt. Het kan je opgeslagen wachtwoorden niet lezen.
Meer in ons beveiligingsbeleid.
Een beveiligingsprobleem gevonden? Schrijf naar security@themachine.computer, of meld het privé op GitHub.
Klaar wanneer jij het bent
Log in, neem een abonnement, koppel je mail. Het duurt een paar minuten.
Gehost: €25 per maand, excl. btw. 7 dagen gratis, altijd opzegbaar. Gratis: probeer de demo of draai het zelf.