Beveiliging bij Conviro

In Transit: Alle gegevens zijn versleuteld met TLS 1.2+ met 256-bit encryptie. Alle API-eindpunten, webhooks en widget-verbindingen zijn uitsluitend HTTPS. HSTS wordt afgedwongen met een max-age van 1 jaar inclusief subdomeinen.

In Rust: Klantgegevens worden versleuteld met AES-256 op de opslaglaag. Databasevolumes gebruiken volledige schijfversleuteling.

Sleutelbeheer: API-sleutels, tokens en referenties worden in rust versleuteld met afzonderlijke sleutelhiërarchieën en worden nooit gelogd of blootgesteld in API-antwoorden.

Datacenter: Alle productie-infrastructuur is gehost in ISO 27001-gecertificeerde datacenters in de Europese Unie (Duitsland). Servers zijn niet toegankelijk via het openbare internet.

Netwerkisolatie: Database-, cache- en berichtenwachtrijservices draaien in privénetwerken zonder openbare IP-adressen. Alleen de API en webapplicatie hebben openbare eindpunten, achter een reverse proxy met snelheidsbeperking en DDoS-bescherming.

Monitoring: 24/7 infrastructuurmonitoring met geautomatiseerde meldingen. Beschikbaarheidsdoelstelling: 99,9%.

Authenticatie: E-mail/wachtwoord met bcrypt-hashing (salt rounds: 12) of Google OAuth 2.0. JWT-gebaseerde toegangstokens met een vervaltijd van 15 minuten en cryptografisch willekeurige verversingstokens.

Autorisatie: Rolgebaseerde toegangscontrole (RBAC) met rollen voor Eigenaar, Beheerder en Agent. API-sleutelauthenticatie voor programmatische toegang met machtigingsbereik per sleutel.

Snelheidsbeperking: Per-IP- en per-accountsnelheidsbeperkingen op alle eindpunten. Authenticatie-eindpunten hebben strengere limieten om brute force-aanvallen te voorkomen.

GDPR: Volledige naleving van de EU Algemene Verordening Gegevensbescherming. Een verwerkersovereenkomst (DPA) is inbegrepen bij elk betaald abonnement. Privacy-by-design-principes toegepast op het gehele platform.

Gegevenslocatie: Klantgegevens worden opgeslagen op servers in de EU. De inhoud van gesprekken wordt naar aanbieders van AI-modellen gestuurd om antwoorden te genereren; zij treden op als verwerkers onder verwerkersovereenkomsten, en waar verwerking buiten de EU plaatsvindt (bijvoorbeeld in de VS), gelden het EU-VS Data Privacy Framework of standaardcontractbepalingen.

Cookie-naleving: GDPR-conforme cookietoestemmingsbanner met gedetailleerde categoriecontrole (Essentieel, Analyse, Marketing). Toestemmingsregistraties worden opgeslagen voor auditdoeleinden.

Estse Wet Gegevensbescherming: Conform de lokale Estse regelgeving. Toezichthoudende autoriteit: Estse Gegevensbeschermingsinspectie (Andmekaitse Inspektsioon).

Gespreksgegevens: Bewaard op basis van uw werkruimte-instellingen (standaard: 90 dagen). Configureerbaar per werkruimte.

Accountverwijdering: Wanneer u uw account of een chatbot verwijdert, worden alle bijbehorende gegevens onmiddellijk definitief verwijderd uit actieve databases. Back-ups die de verwijderde gegevens nog bevatten, verlopen via de gewone rotatie binnen 30 dagen.

Recht op Verwijdering: GDPR-artikel 17-verzoeken worden binnen 30 dagen verwerkt. Neem contact op met [email protected].

Gegevensisolatie: Uw kennisbank en gespreksgegevens worden nooit gebruikt om AI-modellen te trainen. De gegevens van elke werkruimte zijn strikt geïsoleerd.

Leveranciersovereenkomsten: Wij onderhouden Gegevensverwerkingsovereenkomsten met alle AI-leveranciers (Anthropic, OpenAI, Google).

Inhoudsfiltering: AI-uitvoer wordt gemonitord op veiligheid. Beveiligingen tegen prompt-injectie en inhoudsfilters worden toegepast op alle AI-interacties.

Als u denkt een beveiligingskwetsbaarheid in Conviro te hebben gevonden, meld dit dan op verantwoorde wijze aan ons beveiligingsteam. Maak de kwetsbaarheid niet openbaar totdat wij de gelegenheid hebben gehad deze aan te pakken.

Contact: [email protected]

Wij verplichten ons tot:

• Bevestiging van uw melding binnen 24 uur.
• Het verstrekken van een tijdlijn voor herstel binnen 72 uur.
• U op de hoogte houden van onze voortgang.
• Geen juridische stappen ondernemen tegen beveiligingsonderzoekers die te goeder trouw handelen.