Hoe werkt het · transparant

Zo werkt Arvas Managed
onder de motorkap

Managed betekent dat wij hosten en het LLM-verkeer regelen — maar je hebt recht op inzicht. Deze pagina legt uit wat er precies met je documenten, tokens en data gebeurt, zonder marketing-praatjes.

Wat is een token, in gewone taal?

Een token is een taalmodel-eenheid — ruwweg een woordfragment. Nederlandse tekst gebruikt ongeveer 1 token per 4 karakters, dus:

WatOngeveer
Eén A4 juridische tekst~600 tokens (400 in + 200 out)
Eén dossieranalyse (kort dossier)~3 000–5 000 tokens
Zware dossieranalyse (10+ documenten)~15 000–30 000 tokens

Deze getallen zijn richtlijnen. Elke call meet Anthropic exact hoeveel input en output er verwerkt is; die getallen komen 1-op-1 in je usage-widget te staan.

De tokens-boekhouding · stap voor stap

1
Bij elke analyse stuurt Dossieranalyse je prompt naar de Arvas proxy (`verkoop.arvashosting.eu/api/llm/proxy`). Wij authenticeren op je installation-key.
2
Proxy roept Anthropic Claude Sonnet aan met jouw prompt. Anthropic geeft antwoord + usage.input_tokens en usage.output_tokens terug.
3
Wij tellen (input + output) op bij je tokens_used in MongoDB. Widget verversproces zich elke 60 seconden.
4
Op de 1e van elke maand 00:05 Europe/Amsterdam reset de scheduler tokens_used = 0. Bundle-tokens verlopen. Top-up-tokens rollen 90 dagen door.

Data-locatie & wat Anthropic met je prompts doet AVG

Waar draait de hosting?

Arvas-infrastructuur staat op AWS eu-central-1 (Frankfurt). Dat is een AVG-conforme EU-regio. Jouw dossiers, prompts en outputs blijven bij ons in Frankfurt.

Waar gaat mijn prompt naartoe bij Anthropic?

Anthropic verwerkt prompts in hun Europese regio waar beschikbaar; anders in de VS onder Anthropic's Data Processing Addendum (DPA). Wij hebben deze DPA getekend als verwerkingsverantwoordelijke — jij bent verantwoordelijke, Arvas is verwerker, Anthropic is sub-verwerker.

Wil je de DPA inzien? Mail verkoop@arvashosting.eu en we sturen 'm binnen 24 uur.

Wordt mijn prompt gebruikt om Claude te trainen?

Nee. Anthropic gebruikt API-verkeer standaard niet voor model-training. Dit is contractueel vastgelegd in hun DPA en commercial terms. Alleen bij expliciete opt-in (feedback-mechanismen) zou dit anders zijn — die zetten wij standaard uit.

Hoe lang bewaart Anthropic mijn data?

Anthropic bewaart API-verkeer maximaal 30 dagen voor abuse-detection, waarna het automatisch verwijderd wordt. Voor Zero-retention (0 dagen) is een aparte Enterprise-agreement mogelijk — vraag hierover als je in de gevoelige-data-hoek zit (medisch, strafrecht).

Wat bewaart Arvas zelf?

Wij bewaren alleen metadata: token-tellingen, tijdstempels, en factureringsgegevens. De prompt-inhoud en Anthropic-antwoorden bewaren wij niet in onze database — we zijn een pass-through-proxy voor de LLM-call zelf.

Wat wij wél bewaren staat in de privacyverklaring: bedrijfsnaam, e-mail, Stripe customer-ID, subscription-status, tokens-boekhouding.

Wat is soft freeze precies?

Bij welke drempel?

Zodra tokens_used ≥ tokens_bundle + tokens_topup — dus zowel je maandelijkse bundel als eventuele top-ups zijn op — gaat je installatie in soft freeze.

Wat kan er nog wél bij soft freeze?

Alles behalve nieuwe LLM-analyses. Concreet: bestaande dossiers blijven leesbaar, eerdere analyses blijven inzichtelijk, user-management werkt, exports werken. Alleen bij een nieuwe "analyseer" of "vergelijk"-actie krijg je een net melding "Bundle op — koop top-up".

Hoe kom ik eruit?

Drie routes: (a) koop handmatig een top-up (€ 9,08 / 100K tokens, direct actief); (b) upgrade naar hogere tier (per direct actief, prorata teruggeboekt op volgende factuur); (c) wachten tot de 1e van volgende maand — automatische reset. Bij auto-refill=aan gebeurt (a) automatisch bij 20% remaining.

Waarom soft freeze en geen "gewoon door blijven werken tegen kostprijs"?

Om jou (én ons) te beschermen tegen runaway kosten. Een verkeerd geconfigureerde batch-import kan zonder cap duizenden euro's Anthropic-verbruik veroorzaken in één nacht. Soft freeze = duidelijk stop-signaal + jij bepaalt of je bijkoopt of wacht.

Beveiliging & auditability

Hoe wordt mijn installation-key beschermd?

De key is een 43-char cryptografisch random (urlsafe) die alleen jij en onze database kennen. Wij loggen alleen de eerste 8 chars in server-logs voor traceability. Het volledige veld wordt niet naar de widget of admin-UI gestuurd — alleen prefix + laatste 4.

Wat als iemand mijn key steelt?

Mail verkoop@arvashosting.eu voor key-rotate. Wij intrekken de oude key + geven nieuwe binnen 15 min. In de tussentijd blokkeren we de compromised key zodat er geen tokens meer af kunnen. Verlies is niet compenseerbaar — soft freeze werkt op de key, niet op de klant, dus als iemand jouw bundle leegtrekt heb je top-up nodig.

Kan ik een audit-trail krijgen van al mijn calls?

Ja, mail ons je installation-key-prefix en periode → wij leveren binnen 48 uur een CSV met timestamp, tokens_used, prompt-hash (geen inhoud) per call.

Klaar om te starten?

4 tiers vanaf € 22,99 / mnd incl BTW · soft freeze · rollover 90 dgn

Bekijk tokens-abonnement →