Beveiliging en gegevensverwerking
Wat er met uw modellen, tekeningen en inloggegevens gebeurt bij elke manier om Occlusia te gebruiken, zoals de dienst vandaag draait — voor de teams die haar moeten beoordelen.
Drie manieren om Occlusia te gebruiken, drie wegen voor uw model
Studio tekent op uw computer; de REST-API en MCP tekenen op de servers van Occlusia.
- Occlusia Studio, in uw browser
- Uw modellen worden geopend, getekend en opgeslagen in uw browser, op uw eigen computer, en staan niet op de servers van Occlusia. Ze bereiken die servers in slechts drie gevallen: een DXF- of PDF-export, waarvan de tekening wordt omgezet en teruggestuurd, daarna niet bewaard; een live koppeling met Occlusia Link, waarvan het model via het relay van Occlusia naar uw open tabblad gaat; en Auto config, dat alleen de namen van uw objecten en groepen ontvangt en ze nooit opslaat of logt. Een herstelkopie van een niet-opgeslagen project blijft in de opslag van uw browser.
- REST-API, op de servers van Occlusia
- Een model dat u uploadt, wordt geopend, getekend en geëxporteerd door de engine van Occlusia op de servers van Occlusia, in een eigen sessie. De bestanden blijven in die sessie zolang ze bestaat — tot u haar beëindigt, na 15 minuten zonder gebruik, of na ten hoogste 8 uur — en worden ermee verwijderd.
- MCP, op de servers van Occlusia, via uw AI-tool
- De MCP-server van Occlusia is uitsluitend extern: hij draait naast de REST-API, op api.occlusia.app/v1/mcp. De AI-tool die u koppelt, werkt in een werkruimte — één enginesessie per sleutel of gekoppelde app — die na 15 minuten zonder gebruik eindigt, met haar bestanden. Wat de AI-tool zelf bewaart van uw gesprek en van de bestanden die ze ziet, valt onder de voorwaarden van haar eigen aanbieder.
Elke sessie in een eigen engine
Een modelbestand kan beschadigd zijn, of daartoe gemaakt: het mag nooit een andere sessie, de accountdienst of het netwerk bereiken.
- Een eigen proces en gebruiker
- Elke sessie draait haar eigen engine, als een eigen systeemgebruiker, zonder privileges, met begrensd geheugen, begrensde processortijd en een begrensd aantal bestanden en processen.
- Geen netwerk
- Een engine bereikt niets behalve de eigen conversie- en accountdiensten van Occlusia, via een relay op dezelfde machine: geen internet, geen database, geen andere sessie.
- Eigen bestanden
- De bestanden van een sessie zijn alleen bereikbaar voor haar engine en de API-gateway. Bestandsnamen worden gecontroleerd, links worden nooit gevolgd, en de bestanden worden verwijderd wanneer de sessie eindigt.
- Alleen openbare links
- Een bestand dat vanaf een webadres wordt opgehaald, komt alleen van het openbare internet, met controle van elke redirect, nooit van een privénetwerk.
API-sleutels en gekoppelde apps
Twee manieren waarop een programma namens uw account kan handelen, beide onder uw controle.
- API-sleutels
- Gemaakt met een aanmelding van de laatste minuten, één keer getoond, en daarna door Occlusia alleen bewaard als eenrichtingsvingerafdruk, met hun laatste vier tekens. Elk heeft een vervaldatum; een sleutel intrekken stopt meteen elk programma dat hem gebruikt. Occlusia stuurt u een e-mail telkens wanneer een sleutel wordt gemaakt.
- OAuth 2.1
- Een AI-tool of een app koppelt via de authorization code flow met PKCE. De toestemmingspagina op occlusia.app toont de geverifieerde identiteit van de app als ze er een heeft, en waarheen ze u terugstuurt. Haar tokens worden alleen als vingerafdrukken bewaard; een toegangstoken is een uur geldig, en refresh tokens veranderen bij elk gebruik.
- Wat een app kan doen
- Alleen wat u hebt toegestaan: de engine gebruiken met uw credits, uw account lezen. Ze kan nooit uw wachtwoord, uw sessies of uw sleutels wijzigen, iets betalen of uw account verwijderen. Haar ontkoppelen onder Gekoppelde apps stopt haar meteen.
Hoe uw account wordt beschermd
- Wachtwoorden
- Gehasht met Argon2id, nooit in leesbare vorm opgeslagen of verzonden.
- Sessies
- Inloggegevens worden bewaard in httpOnly-, Secure- en SameSite-cookies die geen enkel script kan lezen, en de aanmeldgegevens worden bij elk gebruik vervangen.
- Misbruik
- Aanmelden en registreren worden beperkt per e-mailadres en per IP-adres, en beschermd door een beveiligingscontrole.
- Infrastructuur
- De database is niet bereikbaar vanaf het internet: alleen de accountdienst spreekt ermee. Al het verkeer tussen uw browser en Occlusia loopt via HTTPS.
Waar het draait, en wie nog meer gegevens verwerkt
De servers van Occlusia — de website, de webapp, de accountdienst, de API en haar engines, de database en haar back-ups — worden gehost door Hetzner, in de Europese Unie, in Finland.
| Dienstverlener | Rol | Locatie |
|---|---|---|
| Hetzner Online GmbH | Herbergt de servers van Occlusia: de website, de applicatie, de accountdienst en de bijbehorende database en back-ups | Europese Unie (Finland) |
| Amazon Web Services EMEA SARL (Amazon SES) | Verstuurt de e-mails van de accountdienst, zoals verificatiecodes | Europese Unie (Zweden) |
| Cloudflare, Inc. | Domeinnamen; de beveiligingscontrole; het doorsturen van e-mails aan adressen op occlusia.app; de hosting van de extensierepository van Occlusia voor Blender | Wereldwijd netwerk, met inbegrip van de Verenigde Staten |
| Microsoft (Outlook.com) | De mailbox waarin e-mails aan Occlusia worden ontvangen en beantwoord | Europese Unie en Verenigde Staten |
| Stripe Payments Europe, Ltd. | Ontvangt betalingen op zijn eigen pagina en reikt facturen en betalingsbewijzen uit | Europese Unie (Ierland) en Verenigde Staten |
Wat elke aanbieder ontvangt, en onder welke voorwaarden: het Privacybeleid.
Hoe lang iets wordt bewaard
- API-bestanden
- Verwijderd met hun sessie: wanneer u haar beëindigt, na 15 minuten zonder gebruik, of na ten hoogste 8 uur.
- DXF- en PDF-conversies
- De tekening die voor conversie is verzonden, wordt niet bewaard zodra het bestand is teruggestuurd.
- Een verwijderd account
- Meteen gedeactiveerd, elke sessie beëindigd, en 30 dagen later gewist.
- Back-ups
- Van de database wordt elke nacht een back-up gemaakt, en elke back-up wordt 14 dagen bewaard: gewiste gegevens verdwijnen binnen die tijd uit de back-ups.
- Logs
- Technische logs worden bewaard in een buffer van beperkte grootte, die wordt overschreven naarmate er nieuwe verzoeken binnenkomen.
- Sleutels en apps
- Een ingetrokken sleutel of een ontkoppelde app stopt meteen; haar registratie wordt 90 dagen later verwijderd, of samen met uw account.
Wat deze pagina niet beweert
Deze pagina beschrijft hoe de dienst is gebouwd; ze is geen certificering. Occlusia bezit geen beveiligingscertificering zoals ISO 27001 of SOC 2, en haar standaardvoorwaarden bevatten geen service-levelovereenkomst. Een overeenkomst kan beveiligingseisen, ondersteuning en dienstverleningsniveaus regelen: zie Enterprise en OEM.
Vragen over beveiliging, of een kwetsbaarheid te melden: schrijf naar hello@occlusia.app. Het Privacybeleid, het Cookiebeleid en de Voorwaarden geven alle details.