EnglishEnterprise-niveau veiligheid en naleving
Elk bericht wordt onderworpen aan een reeks controles (geauthenticeerd, gecodeerd, geautoriseerd en gecontroleerd) voordat het uw klanten bereikt. Beveiliging waar uw juridische team op kan intekenen.
Conform door ontwerp
Onafhankelijk gecontroleerd op basis van de standaarden die zakelijke kopers en hun juridische teams al vereisen. Beveiligingsbeoordeling is dus een formaliteit en geen blokkering.
Rapporten en certificaten zijn beschikbaar onder geheimhoudingsverklaring, die elk jaar worden vernieuwd en opnieuw worden gecontroleerd.
Beveiliging erin diepte
Bescherming gelaagd van de kabel tot de database en de API: elke besturing werkt onafhankelijk, zodat uw klanten niet door één enkele storing worden blootgesteld.
Gegevensbescherming
- Versleuteling tijdens verzendingTLS 1.2+ op elke verbinding
- Versleuteling in rustAES-256 voor alle opgeslagen gegevens
- Opties voor gegevensresidentiePin-opslag naar de EU, de VS en meer
- Geautomatiseerde back-upsPoint-in-time herstel, regelmatig getest
Toegang en beheer
- Rolgebaseerde toegangscontroleBereik elk teamlid nauwkeurig
- SSO/SAMLOkta, Azure AD, Google en meer
- Volledige auditlogboekenElke actie, tijdstempel en exporteerbaar
- API-bereiken met de minste bevoegdhedenLimieten op tokenniveau voor wat code kan aanraken
Jij bepaalt wie dat mag doen Wat
Wijs elke persoon toe aan een rol en elke rol aan een exacte set machtigingen. Standaard het minste privilege: niemand raakt aan wat hij niet nodig heeft.
Beveiliging waar uw team op kan vertrouwen
Praat met ons over bedrijfscontroles, gegevenslocatie, een DPA en uw beveiligingsbeoordeling – we ontmoeten u waar u ook bent.
Beveiliging en naleving – veelgestelde vragen
Dat doe je. Uw gegevens zijn van u; u kunt deze op elk gewenst moment exporteren en u kunt verzoeken om permanente verwijdering van uw accountgegevens. Wij voltooien dit binnen de termijnen die zijn vastgelegd in onze contract- en privacyverplichtingen.
U kiest uw gegevensresidentieregio: EU, VS en meer. Gegevens blijven in de regio die u selecteert en worden tijdens de overdracht versleuteld met TLS 1.2+ en in rust met AES-256.
We voeren een formeel incidentresponsprogramma uit met continue monitoring. Als een incident uw gegevens beïnvloedt, stellen wij u hiervan onmiddellijk op de hoogte, in overeenstemming met de AVG en onze contractuele verplichtingen, en delen wij wat er is gebeurd en welke stappen we hebben ondernomen.
Ja. Op verzoek ondertekenen we een gegevensverwerkingsovereenkomst en houden we een actuele lijst bij van de subverwerkers waarvan we afhankelijk zijn, zodat uw juridische en beveiligingsteams altijd volledig inzicht hebben.