Vertrouwen begint bij de details.
Vind het beleid en de controles die je gegevens beschermen, samen met de compliance-roadmap en het contact voor beveiligingskwesties.
Beveiliging, privacy en compliance op één plek.Reaudit past beveiligingsmaatregelen op enterprise-niveau toe, afgestemd op de gangbare standaarden, om je data te beschermen en aan regelgeving te voldoen.
Beleidsdocumenten
Beveiligingsmaatregelen afgestemd op SOC 2
Onze beveiligingsmaatregelen zijn opgebouwd rond de AICPA Trust Service Criteria die bij SOC 2-beoordelingen worden gebruikt.
Beveiliging
- TLS 1.3-versleuteling voor alle data tijdens transport
- AES-256-versleuteling in rust via MongoDB Atlas
- Bcrypt-wachtwoordhashing met salt
- JWT-sessies met beveiligde, httpOnly-cookies
- CSRF-tokenbescherming op alle verzoeken
- reCAPTCHA v3-botbescherming bij authenticatie
- Rolgebaseerd toegangsbeheer (hiërarchie met 4 niveaus)
- Cloudflare DDoS-bescherming en WAF
Beschikbaarheid
- Beheerde hosting via MongoDB Atlas met automatische failover
- Cloudflare CDN voor wereldwijde contentlevering
- Deployment in Docker-containers met herstartbeleid
- Geautomatiseerde databaseback-ups met point-in-time recovery
Verwerkingsintegriteit
- Server-side invoervalidatie op alle API-endpoints
- Gestructureerde logging met tijdstempels en gebruikerscontext
- Foutmonitoring en alerting via Sentry
- Typeveilige TypeScript-codebase in strict mode
Vertrouwelijkheid
- Gescheiden omgevingen (development, staging, productie)
- Platformspecifieke data-isolatie tussen producten
- Versleutelde databaseback-ups via MongoDB Atlas
- Veilig beheer van omgevingsvariabelen
Privacy
- Praktijken voor dataminimalisatie
- Verwijdering van gebruikersdata met cascade-opschoning
- Beheer van cookietoestemming
- Uitgebreid privacybeleid met AVG-rechten
- Geen verkoop van persoonsgegevens
Onze beveiligingsmaatregelen zijn afgestemd op de AICPA SOC 2 Trust Service Criteria. Formele SOC 2 Type II-certificering staat op onze roadmap.
Gegevensbescherming
We voldoen aan de AVG (GDPR), CCPA en andere regelgeving voor gegevensbescherming.
GDPR (EU)
- Wettelijke grondslagen gedocumenteerd voor alle verwerking
- Volledige rechten voor betrokkenen (inzage, rectificatie, verwijdering, overdraagbaarheid)
- Verwerkersovereenkomsten beschikbaar
- Datalekmelding aan toezichthouders binnen 72 uur
- Functionaris voor gegevensbescherming aangesteld
CCPA/CPRA (California)
- Consumentenrechten op informatie, inzage en verwijdering
- We verkopen geen persoonsgegevens
- Geen discriminatie bij het uitoefenen van rechten
Betalingsbeveiliging
- Stripe, PCI DSS Level 1-gecertificeerde verwerker
- Geen creditcardgegevens opgeslagen op onze servers
- Betalingsverwerking via tokenisatie
AI-governance
Als platform voor AI-zichtbaarheid nemen we verantwoord gebruik van AI serieus.
Gereed voor de EU AI Act
- Geclassificeerd als AI-systeem met beperkt risico (transparantieniveau)
- Transparante vermelding van door AI gegenereerde content
- Voorbereiding op de handhavingsdeadline van augustus 2026
Omgang met data
- Geen gebruikersdata gedeeld met externe AI-aanbieders
- Geen data gebruikt voor het trainen van AI-modellen
- AI-monitoring gebruikt alleen openbaar beschikbare zoekresultaten
Infrastructuur
Ons platform draait op betrouwbare, gevestigde infrastructuurleveranciers.
MongoDB Atlas
Managed database with encryption at rest, automated backups, and point-in-time recovery
Cloudflare
DDoS protection, Web Application Firewall, CDN, and TLS termination
Docker
Containerized deployment with automated restart policies and environment isolation
Sentry
Real-time error monitoring, performance tracking, and alerting
Compliance-roadmap
We geloven in transparantie over waar we staan en waar we naartoe gaan.
Responsible disclosure
We verwelkomen meldingen van beveiligingsonderzoekers die kwetsbaarheden in ons platform ontdekken.
- Meld kwetsbaarheden bij [email protected]
- We reageren binnen 24 uur op meldingen
- Geef gedetailleerde stappen om het probleem te reproduceren
- Open of wijzig de data van andere gebruikers niet
Vragen over onze beveiligingspraktijken?
Ons team bespreekt graag je eisen op het gebied van beveiliging en compliance.
Ga verder met een andere pagina.
Laten we praten over wat AI over je merk zegt.
Vertel ons wat je wilt begrijpen of verbeteren. Het Reaudit-team helpt je met een vraag over het product, een demo of een gesprek over een project.
Ontdek de pagina
Gebouwd voor de manier waarop vindbaarheid verandert.
Maak kennis met het team en het denken achter Reaudit: we meten hoe AI-antwoorden een merk presenteren, vinden het bewijs en nemen betere beslissingen.
Ontdek de paginaReaudit in het gesprek.
Bedrijfsgegevens, merkmateriaal en direct contact voor journalisten, analisten en eventorganisatoren.
Ontdek de pagina