Wat Sophia weet,
zegt en bewaart

Sophia, de digitale sales-expert van HumanOps

Heldere feiten voor je IT-, security- en privacyreviewers:

  • wat Sophia weet en waar elk feit vandaan komt
  • welke acties ze kan uitvoeren en welke niet
  • wie een gesprek verwerkt, en hoe lang
  • welke beveiligingsmaatregelen er zijn en welke punten nog openstaan

Waar iets nog ontbreekt, zegt deze pagina dat.

Grenzen van de kennis

Alleen goedgekeurde bronnen

Geen open web voor je feiten

Sophia beantwoordt vragen over je bedrijf alleen vanuit goedgekeurde bedrijfsbronnen. Ze valt voor prijzen, beveiliging of productmogelijkheden niet terug op internet.

Onbekend is onbekend

Als de goedgekeurde bronnen geen antwoord geven, zegt ze dat, biedt ze een volgende stap aan en legt ze de vraag vast voor review.

Bij conflicten wordt niet gegokt

Bij onenigheid wint de actuele bron met meer gezag. Als bronnen even zwaar wegen, beantwoordt ze dat punt niet en gaat het naar review.

Wijzigingen vragen een mens

Gesprekken kunnen kenniswijzigingen voorstellen. Een mens keurt elke wijziging goed, en voor de release draaien regressietests.

Gecontroleerde acties

Een vaste lijst van wat ze kan doen

Vaste tools

Sophia kan alleen een vaste set tools gebruiken: goedgekeurde kennis doorzoeken, goedgekeurd materiaal tonen, kwalificatie vastleggen, boeken, een CRM-verslag schrijven, overdragen.

Bevestigde boekingen

Een afspraak wordt pas geboekt nadat de bezoeker één specifieke tijd bevestigt. Een mislukte boeking wordt gemeld als mislukt.

Idempotente writes

Elke boeking, elk verslag en elke overdracht heeft een idempotency key, zodat een nieuwe poging nooit een dubbel aanmaakt.

Datastroom

Wie een gesprek verwerkt

DienstWat het doet in een gesprek
OpenAISpraak- en redeneermodellen die de bezoeker horen en antwoorden maken
LiveKit CloudRealtime audiotransport tussen de browser en Sophia
AnamAvatarvideo, alleen als de avatar aan staat
CloudflareLevering van de website
Je serverDe applicatie, de kennis, transcripten en verslagen, op een server die op naam van je bedrijf is gehuurd, geïnstalleerd en bijgewerkt door HumanOps

Bewaartermijnen bij OpenAI, LiveKit en Anam volgen hun eigen voorwaarden. Deze accounts en de server worden op naam van je bedrijf geopend, ze factureren jou rechtstreeks en jij stelt de uitgavenlimieten in. HumanOps werkt erin op een uitgenodigde plek.

Bewaren en geheugen

Standaard 7 dagen voor transcripten

Transcripten en traces van gesprekken op de Sophia-server worden standaard na 7 dagen verwijderd. Het geheugen voor terugkerende bezoekers bewaart alleen zakelijke context, gekoppeld aan de browser, en de bezoeker kan het op elk moment wissen. Het IP-adres van de bezoeker wordt niet opgeslagen om een taal te kiezen.

Prompt injection

Documenten zijn data, geen instructies

Tekst in je documenten en in berichten van bezoekers wordt behandeld als data. Een instructie die in een document verstopt zit, verandert niet wat Sophia doet, en ze geeft haar interne instructies nooit prijs. API-sleutels blijven op de server. De browser krijgt alleen een kortlevend token voor één gesprek.

Nog niet geregeld

Wat we vandaag nog niet hebben

Geen gegarandeerde regio: geen garantie op hostingregio of dataresidentie
Geen standaard DPA: voorwaarden voor gegevensverwerking spreken we af in het contract
Geen Slack- of Teams-meldingen: meldingen van een overdracht bereiken het team vandaag via Telegram
Overdracht aan een mens

Een mens is één zin verwijderd

Een bezoeker kan op elk moment om een mens vragen. Op deze site komt tijdens de kantooruren van HumanOps een mens van HumanOps live in beeld in het gesprek, en het scherm wordt in tweeën gedeeld, Sophia aan de ene kant en de mens aan de andere. Sophia zegt of er nu een mens beschikbaar is. Buiten die uren krijgt de bezoeker binnen één werkdag antwoord of boekt een afspraak. Voor jouw installatie wordt tijdens de implementatie vastgelegd wie een overdracht ontvangt, via welk kanaal en in welke uren. Juridische zaken, contracten, kortingen en klachten gaan altijd naar een mens. Sophia zegt dat ze een AI is zodra iemand het vraagt, en de pagina vermeldt dat de stem en de avatar door AI gemaakt zijn.

Volgende stap

Neem je securityvragenlijst mee

Plan 30 minuten en we lopen hem regel voor regel door, ook de onderdelen die nog niet klaar zijn.