Beveiliging & vertrouwen

Alle operationele data staat in EU-datacenters. Klikgebeurtenissen gaan naar onze analytics-omgeving met een standaard bewaartermijn van 365 dagen; linkmetadata staat in onze database. We maken nooit back-ups naar regio's buiten de EU.

TLS 1.3 op elke redirect, elke API-aanroep, elk dashboardverzoek. Certificaten voor aangepaste domeinen worden automatisch uitgegeven via on-demand TLS. Databasevolumes zijn versleuteld in rust met LUKS.

Vier ingebouwde rollen - eigenaar, beheerder, editor, kijker. Aangepaste rollen met fijnmazige ABAC-rechten in Business. Elke mutatie komt terecht in een onveranderlijk auditlog; SIEM-achtige webhook-endpoints kunnen dit doorsturen naar Splunk, Datadog of jouw eigen stack.

SAML en OIDC via WorkOS, SCIM-directory-synchronisatie, CIDR-allowlists per werkruimte, WebAuthn/passkey-inlog. Alles waarmee je schaduw-IT-korte-links omzet in beheerde infrastructuur.

GDPR-verwerkersovereenkomst inbegrepen. HIPAA BAA beschikbaar op Business. SOC 2 Type II-audit loopt - laat het ons weten als jouw inkoopteam een statusbrief nodig heeft.

24-uurs statuspagina, RPO-doel van 30 minuten, RTO-doel van 1 uur op de redirect-laag. Post-mortems binnen 5 werkdagen voor elk redirect-laag-incident langer dan 5 minuten.