Concept: deze tekst is nog niet beoordeeld en nog niet van kracht.

Beveiliging

Hoe we wemovedata en de gegevens die u ermee verwerkt beschermen.

Hosting

• Servers in datacenters in de Europese Unie, beheerd door Kwitaro vanuit Nederland.
• Uw apps draaien op een eigen domein (wemovedata.digital), los van het portaal, zodat code van klanten niet bij portaalsessies kan.

Scheiding

• Elke app draait in een eigen sandbox (gVisor), met limieten op geheugen, CPU, tijd en netwerk; apps kunnen geen privénetwerken bereiken.
• Klanten zijn in de database van elkaar gescheiden met beveiliging op rijniveau.

Accounts en toegang

• Inloggen in twee stappen (TOTP), verplicht voor gevoelige handelingen.
• Persoonlijke toegangstokens en app-sleutels met afgebakende rechten, gehasht opgeslagen.
• Sessiecookies alleen voor de eigen host van het portaal; bescherming tegen verzoeken vanaf andere sites.

Gegevens

• Al het verkeer via TLS.
• Geheime instellingen en inloggegevens van gegevensbronnen versleuteld met een sleutel die los van de database wordt bewaard.
• Dagelijkse back-ups [versleuteld, opgeslagen in de EU, herstel getest: waar zodra de externe back-ups uit het go-liveplan draaien].
• Logs worden 7 of 30 dagen bewaard, afhankelijk van het abonnement.

Een kwetsbaarheid melden

Een zwakke plek gevonden? Mail security@wemovedata.eu met de details en hoe het na te doen is. Geef ons redelijk de tijd om het op te lossen voordat u het openbaar maakt, en bekijk of wijzig geen gegevens van andere klanten. We antwoorden binnen [3] werkdagen. Zie ook security.txt.