Beveiliging

Uw zoekgedrag en dossiers verraden uw strategie. Wij behandelen ze als vertrouwelijk — met techniek, niet met beloftes. Dit is wat wij daarvoor doen.

Afscherming per kantoor, tot op databaseniveau

Toegang is rolgebaseerd (RBAC): u ziet alleen wat past bij uw rol en zaaktoegang. Dat wordt niet alleen in de interface afgedwongen, maar ook in de database zelf met row-level security (RLS) — de laatste verdedigingslinie. Ook een fout in de applicatie kan zo geen data van een ander kantoor blootleggen.

Inloggen via uw eigen identity provider

U logt in met het Google-account van uw organisatie. Wij slaan geen wachtwoorden op; uw eigen identity provider regelt MFA en accountbeleid. Accounts worden bovendien vastgepind op de eerste gebruikte identiteit, zodat een adreswissel bij de provider geen stille overname kan worden.

Versleuteling

Verkeer van en naar het platform loopt via TLS; opgeslagen gegevens worden versleuteld bewaard.

EU-hosting

Alle gegevens staan op Europese servers (EU-regio). De infrastructuur draait volledig gesegregeerd binnen die regio.

Back-ups en herstel

Naast de productiedatabase is er een dagelijkse back-up met point-in-time recovery, zodat uw data ook bij een storing beschikbaar blijft.

Audittrail op beheeracties

Gevoelige acties — gebruikers toevoegen, rollen wijzigen, factuurgegevens aanpassen, supporttoegang — worden vastgelegd in een audittrail per kantoor. Supporttoegang door ons platformbeheer is kortdurend en altijd herleidbaar.

AI zonder lekken

Uw inhoud wordt nooit gebruikt om AI-modellen te trainen. AI-functies verwerken uw vraag en de relevante bronnen uitsluitend om het antwoord op te stellen, en er is een keuze voor een lokaal taalmodel waarbij uw data het platform niet verlaat.

Zuinig met gegevens

Wij loggen geen zoektermen of inhoud voor beheerdoeleinden. Wat wij wél verwerken en hoelang, staat in de privacyverklaring.

Kwetsbaarheid gevonden?

Meld het ons via contact@juridische-database.nl. Wij hanteren responsible disclosure: wie te goeder trouw meldt, hoeft geen stappen van ons te vrezen. Zie ook de acceptable use policy en de privacyverklaring.