Privacy

Gratis MCP-ingang en de ChatGPT-plugin (https://jithox.com/api/mcp/x/free)

Deze ingang beantwoordt vijf controles die alleen lezen, zonder account, kaart of token. Wat u stuurt, gebruiken wij alleen om die controle te beantwoorden. Onze eigen code bewaart niets van uw invoer: zij schrijft geen toolinvoer naar een database, een bestand of de gebruiksregel van alinea 4. Uw invoer gaat wel via onze host en gaat bij sommige controles naar openbare registers (alinea 2), en hij kan in het eigen requestlog van onze host staan (alinea 5).

Ontvangers van uw invoer: onze host Vercel verwerkt elk verzoek. Bij een Peppol-opzoeking (lookup_peppol_participant, of preflight_payment met een Peppol-identificatie) gaat de deelnemersidentificatie naar de Peppol Directory en naar het SMP van die deelnemer. check_peppol_ready stuurt alleen een afgeleide DNS-opzoeknaam. Dat zijn openbare registers met hun eigen beleid; daar kunnen wij niets wissen. Stuur alleen wat de controle nodig heeft.

Om misbruik te beperken mag elke aanroeper tot 30 verzoeken per minuut sturen. Om ze te tellen nemen wij uw IP-adres en bewaren wij de eerste 16 tekens van de SHA-256-hash daarvan, met een teller. Dat is een pseudoniem, geen anonimisering. Teller en hash gelden voor een venster van 60 seconden. Na dat venster wist de server ze zodra hij de opruiming kan uitvoeren: een timer op het einde van het venster, of het volgende verzoek aan deze ingang. Is de server op dat moment bezig, of heeft onze host hem gepauzeerd, dan gebeurt dat later; onze host publiceert geen maximum voor hoe lang een gepauzeerde server kan blijven bestaan. Stopt onze host de server eerder, dan verdwijnen ze met zijn geheugen. Tot ze gewist zijn, bestaan ze alleen in het geheugen van die server: onze code schrijft ze niet in een log of een database. Gaat u over de grens, dan noteert ons hostinglog een beveiligingsmelding met de route en het tijdstip, zonder de hash en zonder uw IP-adres.

Ons hostinglog bij Vercel noteert één gebruiksregel voor elk verzoek aan deze ingang dat wij lezen als het starten van een sessie, het opvragen van de controles of het uitvoeren van een controle, ook als wij het daarna weigeren of als het mislukt. Verzoeken die wij weigeren voordat wij ze lezen (boven de rate limit van alinea 3, te groot, geen geldige JSON, of geen los, geldig JSON-RPC-verzoek) krijgen geen gebruiksregel; boven de rate limit wordt alleen de beveiligingsmelding van alinea 3 geschreven. De regel bevat het soort verzoek, de uitkomst, de naam en versie van de client zoals uw client die opgeeft, de browserfamilie, het soort verkeer en het tijdstip. Voor een controle die is uitgevoerd bevat hij ook de naam van de tool, een duurklasse en, als u het adres van een van onze pagina's kreeg, een vast woord voor die pagina. Wordt een controleverzoek geweigerd en staat onze registratie van gemiste aanroepen aan (alinea 6), dan kan de regel ook bevatten: de naam van de controle (alleen als het een van onze vijf controles is), een vaste foutcode, de namen van de velden die u gebruikte en die bij de gepubliceerde invoer van die controle horen, en het aantal andere velden. De namen en waarden van die andere velden staan er nooit in. De clientnaam en -versie worden alleen op vorm gefilterd en kunnen dus een naam bevatten als uw client die meestuurt. De regel bevat geen IP-adres en geen invoerwaarden. Wij gebruiken hem om te tellen hoe vaak de ingang gebruikt wordt en met welk soort client; wij maken er geen profielen mee.

Onze host Vercel logt ook zelf elk verzoek: methode, pad, queryparameters, status, user-agent, tijd, regio en uitgaande verzoeken. Deze logs kunnen uw IP-adres bevatten en, in een uitgaand verzoek, een Peppol-identificatie.

Bewaartermijn: rate-limithash en teller gelden voor een venster van 60 seconden en worden daarna gewist zoals beschreven in alinea 3 (later als de server bezig of gepauzeerd is). Beveiligingsmeldingen, gebruiksregels en hostinglogs bewaart onze host Vercel; voor ons plan noemt de documentatie van Vercel voor deze logs een bewaartermijn van hoogstens 30 dagen, en daarna kunnen wij ze niet meer inzien of gebruiken. Wat Vercel zelf na die termijn met kopieën doet, valt onder de eigen voorwaarden van Vercel. Onze eigen code bewaart niets van uw invoer. Wij sturen deze logs niet door naar een andere partij. Deze ingang stuurt geen events naar Vercel Web Analytics en schrijft niets in onze database. Onze database heeft wel een tabel met gemiste aanroepen, mcp_missed_calls, die andere Jithox-ingangen vullen: /api/mcp (en de toolsetadressen daaronder) bij een betaalde controle met een token, en de gateway voor agentverbindingen. Een rij bevat de ingang, de naam van de tool, de namen van de velden op het hoogste niveau die werden meegestuurd (ook zelfgekozen namen; na een vormcontrole, ontdubbeld, gesorteerd, hoogstens twintig), een foutcode, het soort verkeer en het tijdstip. Onze registratie van gemiste aanroepen, die ook de weigerdetails van alinea 4 bepaalt, staat uit sinds 2026-10-11 11:43 UTC. De tabel bevat nog 110 rijen van daarvoor, de oudste van 2026-09-23 en de nieuwste van 2026-10-02; 65 daarvan bevatten de namen van de velden die werden meegestuurd. Wij wissen deze 110 rijen uiterlijk op 2026-12-31.

Uw controle: u bepaalt wat u stuurt. Voor vragen, inzage of verwijderen schrijft u naar info.jithox@gmail.com; een mens leest elk bericht en wij antwoorden binnen 30 dagen. Het wissen van losse regels uit hostinglogs bieden wij niet aan; na de termijn hierboven kunnen wij ze niet meer inzien.

Wat we bewaren

• —De berichten die je plakt of doorstuurt, en de facturen, concepten en vragen die eruit voortkomen.
• —Je bedrijfsgegevens (naam, btw-nummer, adres, IBAN) die je één keer invult voor je facturen.
• —Klantgegevens die je zelf bewaart — nooit zonder je bevestiging.
• —Goedkeuringen en bewijzen: wie wat heeft goedgekeurd, wanneer, en wat de bezorger bevestigde.
• —Je aanmeldgegevens via onze aanmeldpartner (e-mail, naam). Hun privacybeleid geldt bovenop het onze.
• —Voor betaalde MCP-calls: verbruiks- en betaalreferentiemetadata. Ondertekend beslisbewijs wordt, waar beschikbaar, aan de aanroeper teruggegeven; niet elke call heeft een getekend receipt.
• —Voor Factuurstatus: de accountgebonden Moneybird-toestemming (nieuwe schrijfacties via de gecontroleerde schrijver zijn versleuteld; of oudere opgeslagen toestemmingen versleuteld zijn, hebben wij niet nagegaan) en vaste metadata over de call en de receipt-verwijzing. Jithox bewaart de factuurvraag of het resultaat niet duurzaam. Administratienummers en -namen worden in het procesgeheugen gecachet: een entry wordt 60 seconden hergebruikt en kan blijven staan tot ze wordt vervangen of het proces eindigt.

Bewaren en verwijderen: wat vaststaat

De onderstaande getallen zijn leeftijdsgrenzen in verwijdercode, geen bewezen maximale bewaartermijnen. De geplande sweep vereist werkende cron-authenticatie en een afzonderlijke databaseverbinding met verwijderrechten. Wij hebben niet nagegaan dat deze sweep in productie draait. Een lege of jonge tabel bewijst geen verwijdering.

• —Eigen funnelrecords: de sweep selecteert records ouder dan 30 dagen. Wij hebben niet nagegaan dat dit wissen in productie draait, en het geldt niet voor kopieën in logs of back-ups.
• —Clientwaarnemingen: de sweep selecteert records ouder dan 90 dagen. Wij hebben niet nagegaan dat dit wissen in productie draait, en het geldt niet voor kopieën in logs of back-ups.
• —Gemiste-callrecords: de sweep selecteert records ouder dan 90 dagen. Wij hebben niet nagegaan dat dit wissen in productie draait, en het geldt niet voor kopieën in logs of back-ups.
• —Toegangs- en foutlogs bij onze host Vercel: voor ons plan noemt de documentatie van Vercel voor deze logs een bewaartermijn van 30 dagen, en daarna kunnen wij ze niet meer inzien of gebruiken. Wij sturen deze logs niet door naar een andere partij. Bronquerylogs, Vercel Analytics, growth/marketplace-events, feedback en back-ups: wij kennen geen vaste bewaartermijn. Je kunt verwijdering vragen via info.jithox@gmail.com; wij beoordelen elk verzoek per gegevenscategorie. Voor growth-events en administratieve records is in de onderzochte centrale sweep geen automatische verwijdering gevonden. Dat beschrijft gedrag, geen bewaartermijn of rechtsgrond.
• —Accounts, credentials, verbruik, betaalmetadata, facturen en goedkeurings-/receiptadministratie: wij kennen geen vaste bewaartermijn. Verlopen toegang of geen automatische opruiming is geen termijn. Verwijderverzoeken worden per gegeven beoordeeld; een wettelijke bewaarplicht en de duur daarvan moeten afzonderlijk worden vastgesteld.
• —Toolresultaten gaan naar je MCP-client. De acht checkadapters schrijven geen algemeen archief van volledige invoer/uitvoer; bronquerylogs en betaalmetadata zijn afzonderlijke opslag. check_payment_change en preflight_payment kunnen ondertekend beslisbewijs met gezouten invoerhash teruggeven als een sleutel beschikbaar is. Dat is niet hetzelfde als een betaalreferentie of VIES-consultatienummer. Hoe lang je MCP-client of zijn modelprovider resultaten bewaart, valt onder hun eigen voorwaarden.
• —Webformulieren voor factuur-, Peppol-, btw-lijst- en rekeningwijzigingscontrole kunnen invoer in sessionStorage van je browsertab bewaren. De funnelcookie verloopt na 24 uur; servercorrelatie gebruikt alleen bij ingestelde sleutel een hash met dagelijkse datum-salt. Moneybird-administratiegegevens worden 60 seconden hergebruikt, maar kunnen in procesgeheugen blijven tot vervanging of processtop. Cacheverval wist geen externe kopieën.

Beveiliging en certificaten

Jithox is een jong product. We claimen geen SOC 2, ISO 27001, HIPAA of PCI, en er is nog geen onafhankelijke penetratietest uitgevoerd. Sleutels blijven serverzijdig, werkruimtes zijn strikt gescheiden, en elke handeling naar buiten vraagt eerst je akkoord en levert een bewijs op.