Use cases
Bouw en run AI-gebouwde apps in je private cloud
AI-assisted snelheid, jouw infrastructuur. Bouw met de volledige Ciao-delivery-loop en deploy naar je eigen AWS-, Azure- of GCP-account of private VPC.
Private-cloud-apps zijn applicaties die gebouwd zijn met AI-assisted engineering maar gedeployed worden in infrastructuur die jij beheert — je eigen AWS-, Azure- of GCP-account of een private VPC onder aparte voorwaarden. Ciao bouwt ze als echte React-, TypeScript- en Supabase-applicaties met geautomatiseerde QA, live security-testing en Guardrails-governance. In tegenstelling tot AI-bouwers die alleen op hun eigen cloud hosten, scheidt Ciao waar software wordt gebouwd van waar het draait, zodat dataresidentie en netwerkgrenzen van jou blijven.
Gepubliceerd 2026-07-03 · Laatst bijgewerkt 2026-07-03
Sommige applicaties kunnen niet leven op de cloud van iemand anders
Voor veel teams is waar een app wordt gehost een bijzaak. Voor andere is het de eerste vraag: de data is gereguleerd, residentie is contractueel vastgelegd, het securityteam eist dat verkeer binnen de bedrijfsnetwerkgrens blijft, of een klantovereenkomst noemt de regio en het account waarin de workload moet draaien. Die beperkingen hebben AI-app-bouwers historisch gezien meteen gediskwalificeerd — de meeste bouwen en hosten in één onafscheidelijk pakket, op hun infrastructuur, op hun voorwaarden.
Het resultaat is een frustrerende ruil: bedrijfsonderdelen zien hoe collega's binnen dagen AI-gebouwde tools uitleveren, terwijl hun eigen verzoeken wachten achter infrastructuur- en compliancereview, omdat de tools die snel zijn niet kunnen deployen waar beleid het vereist, en het pad dat correct deployt handgebouwd en traag is.
Ciao scheidt de twee helften. Software wordt gebouwd op het platform — de Builder, de AI-software-organisatie, QA, Security en Guardrails zijn allemaal van toepassing — en gedeployed naar Ciao cloud, je eigen AWS-, Azure- of GCP-account, of een private VPC onder aparte voorwaarden. Je cloudteam houdt het account, de netwerkgrens, de regio en de keys. Je bedrijfsteams houden de bouwsnelheid. De securityreview krijgt echte antwoorden: SOC 2 Type II-rapporten onder NDA, SSO via SAML en OIDC, rolgebaseerde toegangscontrole en een append-only audit trail over de hele levenscyclus.
Wat private-cloud-deployment meestal vereist
Wanneer de bestemming je eigen cloud is, wordt de lijst met vereisten geschreven door je platform- en securityteams:
- Jouw account, jouw grens — Workloads gedeployed in je eigen AWS-, Azure- of GCP-account of een private VPC, binnen de netwerkperimeter en accountstructuur die je al beheert.
- Dataresidentie — Data blijft in de regio die je contracten en toezichthouders noemen — met multi-regio-ondersteuning en dataresidentie-opties in het platform.
- Identiteitsintegratie — SSO via SAML of OIDC tegen je identity provider, optionele MFA, en rolgebaseerde toegangscontrole afgestemd op je directory-groepen.
- Auditeerbaarheid — Een append-only audit trail over prompts, merges, deploys en admin-acties — bewijs dat interne audit tevredenstelt, niet alleen nieuwsgierigheid.
- Operationele fit — Deploymenttriage, drift-detectie, rollback en reconciliatie via SysOps, plus de read-only diagnose van Doctor voor de live app.
- Inkoopantwoorden — SOC 2 Type II onder NDA, zero-retention modelcontracten, geen training op klantcode, en aparte voorwaarden voor VPC-deployment die je juridische team kan beoordelen.
Hoe een private-cloud-bouw verloopt
1. Spreek de bestemming af
Je cloudaccount of private VPC, de regio, en de voorwaarden — VPC- en on-prem-deployment lopen onder aparte voorwaarden, afgebakend met sales.
2. Bouw op het platform
Teams beschrijven applicaties in gewone taal en vormen ze in live preview — de bouwervaring is identiek, ongeacht waar de app uiteindelijk draait.
3. Integreer identiteit vroeg
SSO via SAML of OIDC, MFA-opties en rolgebaseerde toegangscontrole worden vóór de launch tegen je identity provider bedraad, niet erna.
4. Bewaak met QA en security
Deterministische browserreplays, smoke gates, statische scans, dependency-checks en toegangscontrole-probes bevestigd tegen de live app.
5. Bestuur de wijzigingen
Guardrails past jouw plain-English-beleid toe en legt menselijke review vast, met de audit trail die je compliancefunctie verwacht.
6. Deploy in je account
De applicatie levert uit naar je AWS-, Azure- of GCP-account of private VPC — binnen jouw grens, onder jouw controls.
7. Beheer met gedeelde zichtbaarheid
Doctor diagnosticeert live problemen read-only; SysOps handelt drift, rollback en reconciliatie af; Conductor toont de vloot als je op deze manier veel apps runt.
Security- en governancechecklist
- ✓ Deployment in je eigen AWS-, Azure- of GCP-account of private VPC onder aparte voorwaarden
- ✓ Dataresidentie gerespecteerd met multi-regio-ondersteuning
- ✓ SSO via SAML of OIDC, optionele MFA, rolgebaseerde toegangscontrole
- ✓ Append-only audit trail over prompts, merges, deploys en admin-acties
- ✓ Securitybevindingen bevestigd tegen de live app vóór markering
- ✓ SOC 2 Type II-rapporten beschikbaar onder NDA voor inkoopreview
- ✓ Geen training op klantcode; zero-retention modelcontracten
Wat teams runnen in hun private cloud
Gereguleerde interne tools
Goedkeuringsworkflows, casemanagement en dataverwerkingstools die beleid vereist binnen de bedrijfsgrens te houden.
Klantportaal in je eigen account
Een klantgericht portaal gedeployed in hetzelfde cloudaccount als de systemen waar het uit leest, wat datapaden kort en auditeerbaar houdt.
Regionaal gebonden apps door residentie
Applicaties waarvan contracten de regio noemen — gedeployed naar die regio, in jouw account, aantoonbaar.
Finance- en treasury-workflows
Aan betalingen grenzende interne tools waarbij de eerste vraag van het securityteam waar draait dit is, beantwoord met jouw VPC.
Zorgoperationstools
Operationele workflow-apps — planning, intakecoördinatie, documentatietracking — die draaien binnen de eigen cloudgrens van de organisatie.
Overheidsdienstworkflows
Intake- en verwerkingstools voor de publieke sector, gedeployed in door de overheid gecontroleerde cloudaccounts onder de vereiste voorwaarden.
Vereisten en hoe Ciao ze dekt
Private-cloud-vereisten komen tegelijk van platform-, security- en inkoopteams, en ze zijn van nature niet onderhandelbaar. Deze tabel koppelt de vereisten die in bijna elke review terugkomen aan de manier waarop het platform eraan voldoet, van accountcontrole tot wat er na de launch gebeurt.
| Vereiste | Hoe Ciao dit dekt |
|---|---|
| Draait in ons account | Deployt naar je eigen AWS-, Azure- of GCP-account of private VPC |
| Regio en residentie | Multi-regio-ondersteuning en dataresidentie-opties |
| Onze identity provider | SSO via SAML en OIDC, optionele MFA, RBAC |
| Auditbewijs | Append-only trail over prompts, merges, deploys, admin-acties |
| Inkoopdiligence | SOC 2 Type II onder NDA; zero-retention modelcontracten |
| Operations na de launch | Doctor-diagnose, SysOps drift-detectie en rollback |
| Bouwsnelheid behouden | Dezelfde Builder in gewone taal en delivery loop als Ciao cloud |
Veelgestelde vragen
Welke clouds worden ondersteund?
Deploymenttargets omvatten je eigen AWS-, Azure- of GCP-account en private VPC, naast Ciao cloud en on-prem. Private VPC- en on-prem-deployments lopen onder aparte voorwaarden, afgebakend met sales.
Wat betekent deployment onder aparte voorwaarden?
Private VPC- en on-prem-deployments brengen verplichtingen met zich mee die verder gaan dan standaard selfservice-hosting — omgevingsspecifieke details, verantwoordelijkheden en supportgrenzen — dus worden ze apart gecontracteerd. Een salesgesprek definieert die voorwaarden tegen jouw omgeving.
Wie beheert de infrastructuur na deployment?
Jij — het is jouw cloudaccount, jouw netwerkgrens, jouw keys en jouw regio. Ciao's operationele tooling werkt daarmee samen: Doctor is read-only wanneer het de live app diagnosticeert, en SysOps handelt drift, rollback en reconciliatie af binnen de afgesproken opzet.
Stelt bouwen op het platform onze data of code bloot?
Klantcode wordt nooit gebruikt om modellen te trainen, en inferentie draait onder zero-retention modelcontracten. SOC 2 Type II-rapporten zijn beschikbaar onder NDA, en de append-only audit trail dekt prompts, merges, deploys en admin-acties voor je eigen review.
Is de bouwervaring anders bij privaat deployen?
Nee. Teams gebruiken dezelfde Builder, live preview, QA-, Security- en Guardrails-lus als op Ciao cloud. Het verschil is de bestemming: de uitgeleverde applicatie komt terecht in jouw account in plaats van het onze.
Hoe wordt dit geprijsd?
Private-cloud-programma's zijn enterprise-trajecten: ontwikkelprogramma's beginnen bij USD 10.000 per jaar, met VPC-deploymentvoorwaarden apart afgebakend. Praat met sales met je doelaccount en regio voor een concreet antwoord.