Beveiliging
Uw zoekgedrag en dossiers verraden uw strategie. Wij behandelen ze als vertrouwelijk — met techniek, niet met beloftes. Dit is wat wij daarvoor doen.
Afscherming per kantoor, tot op databaseniveau
Toegang is rolgebaseerd (RBAC): u ziet alleen wat past bij uw rol en zaaktoegang. Dat wordt niet alleen in de interface afgedwongen, maar ook in de database zelf met row-level security (RLS) — de laatste verdedigingslinie. Ook een fout in de applicatie kan zo geen data van een ander kantoor blootleggen.
Inloggen met wachtwoord of via uw eigen identity provider
U logt in met uw e-mailadres en een wachtwoord, of met het Microsoft- of Google-account van uw organisatie. Logt u in met een wachtwoord, dan bewaren we alleen een argon2id-hash ervan, nooit het wachtwoord zelf. Na vijf mislukte pogingen op een adres volgt een wachttijd van een kwartier, en wie een wachtwoord herstelt of wijzigt, sluit daarmee alle openstaande sessies af. Logt u in via Microsoft of Google, dan regelt uw eigen identity provider MFA en accountbeleid. Elke inlogmethode hoort vast bij één account: een nieuwe methode koppelt u zelf onder Instellingen, en alleen met hetzelfde e-mailadres. Zo kan een adreswissel bij een provider geen stille overname worden.
Versleuteling
Verkeer van en naar het platform loopt via TLS; opgeslagen gegevens worden versleuteld bewaard.
EU-hosting
Alle gegevens staan op Europese servers (EU-regio). De infrastructuur draait volledig gesegregeerd binnen die regio.
Back-ups en herstel
Naast de productiedatabase is er een dagelijkse back-up met point-in-time recovery, zodat uw data ook bij een storing beschikbaar blijft.
Audittrail op beheeracties
Gevoelige acties — gebruikers toevoegen, rollen wijzigen, factuurgegevens aanpassen, supporttoegang — worden vastgelegd in een audittrail per kantoor. Supporttoegang door ons platformbeheer is kortdurend en altijd herleidbaar.
AI zonder lekken
Uw inhoud wordt nooit gebruikt om AI-modellen te trainen. AI-functies verwerken uw vraag en de relevante bronnen uitsluitend om het antwoord op te stellen, binnen de Europese regio waarin het platform draait.
Zuinig met gegevens
Wij loggen geen zoektermen of inhoud voor beheerdoeleinden. Wat wij wél verwerken en hoelang, staat in de privacyverklaring.
Kwetsbaarheid gevonden?
Meld het ons via fermat360@protonmail.com. Wij hanteren responsible disclosure: wie te goeder trouw meldt, hoeft geen stappen van ons te vrezen. Zie ook de acceptable use policy en de privacyverklaring.