Zo beschermen we uw gegevens

Sessienotities, dossiers met cliëntresultaten, inloggegevens van integraties, betalingstokens en tweefactorgeheimen worden op applicatieniveau versleuteld met AES-256-GCM voordat ze de database bereiken. Overige klantgegevens — contactgegevens, aangepaste velden, de vrije-tekstnotitie op een klantrecord en antwoorden op intakeformulieren — zijn niet op veldniveau versleuteld; ze worden beschermd door TLS, toegangscontroles en isolatie per account.

Gegevens die tussen uw browser en onze servers worden verzonden, worden tijdens het transport versleuteld met TLS: versie 1.3 als uw browser die ondersteunt, minimaal 1.2, met moderne cipher suites.

Je kunt inloggen met Google, Facebook of Apple via OAuth 2.0, of met een e-mailadres en wachtwoord. Een wachtwoord wordt nooit opgeslagen zoals je het hebt getypt — alleen een gezouten eenrichtingshash ervan, die niet kan worden teruggerekend naar het wachtwoord.

Sessies verlopen automatisch en je kunt elk apparaat, of alle apparaten, afmelden via Instellingen → Beveiliging & Privacy.

Gehost bij Hetzner in Duitsland. De datacenters van Hetzner zijn ISO 27001-gecertificeerd en bieden fysieke beveiliging op enterpriseniveau en DDoS-mitigatie aan de rand van het netwerk.

Uw database wordt elke nacht automatisch geback-upt en opnieuw vóór elke release. Back-ups worden versleuteld met AES-256 en binnen 90 dagen uit de rotatie gehaald. Elke week zet een geautomatiseerde oefening een back-up terug in een testdatabase, zodat herstel getest is en niet aangenomen.