Beveiliging

Je gegevens, met zorg behandeld

Zo beschermen we jouw gegevens en die van je klanten.

Gegevensverwerking

Jouw gegevens, jouw regie

Jij bepaalt wat we bewaren, en hoe lang.

Veilige infrastructuur: Gehost op AWS met versleutelde opslag, netwerkisolatie en continue monitoring.
Dataminimalisatie: We verzamelen alleen wat de dienst nodig heeft. Geen trackingpixels, geen verkoop van gegevens.
Controle over bewaartermijnen: Exporteer of verwijder je gesprekken en accountgegevens wanneer jij wilt.

Versleuteling

Onderweg en in opslag, met protocollen die de industriestandaard zijn.

Versleuteling onderweg: Al het verkeer tussen je browser en onze servers loopt via TLS 1.3.
Versleuteling in opslag: Opgeslagen gegevens zijn versleuteld met AES-256 — en de databaseback-ups ook.
Veilige authenticatie: Wachtwoorden worden gehasht met bcrypt. Sessies staan in veilige HTTP-only-cookies.

Applicatiebeveiliging

Zo weren we de meest voorkomende aanvalsvectoren.

Invoervalidatie: Alle gebruikersinvoer wordt op de server gevalideerd met strikte schema's. Zo houden we injectieaanvallen en ongeldige gegevens buiten de deur.
XSS-preventie: Chatberichten en e-mailinhoud worden opgeschoond voordat ze worden weergegeven, zodat cross-site scripting nooit je scherm bereikt.
Veilige bestandsuploads: Uploads worden gecontroleerd op type en grootte (max. 25 MB) en opgeslagen op versleutelde S3-infrastructuur.
Webhookverificatie: Binnenkomende webhooks van Stripe en AWS SES/SNS controleren we met cryptografische handtekeningen voordat we ze verwerken.
Multi-tenant-isolatie: Werkruimtes zijn op databaseniveau van elkaar gescheiden. Elke query bewaakt die grenzen, zonder uitzondering.
Regelmatige updates: Afhankelijkheden houden we up-to-date en controleren we met geautomatiseerde tools. Kwetsbaarheden melden kan altijd per e-mail.

Heb je specifieke beveiligingseisen of vragen, mail ons dan via support@usesonny.com