Beveiliging bij Bugalou
Je klantgesprekken horen veilig te staan. Hier lees je waar je gegevens staan, hoe we ze beschermen en welke diensten we daarvoor gebruiken.
Waar je gegevens staan
- De database staat bij Neon in Frankfurt (Duitsland)
- De applicatie draait op Vercel in dezelfde regio
- Voor sommige onderdelen gebruiken we diensten buiten de EU, zoals OpenAI voor AI-antwoorden, Resend voor e-mail en Twilio voor telefonie
Inloggen en toegang
- Wachtwoorden worden gehasht opgeslagen met bcrypt
- Tweestapsverificatie is beschikbaar
- Na herhaalde mislukte pogingen wordt inloggen tijdelijk geblokkeerd
- Rollen per gebruiker binnen je organisatie
- Ons supportteam kijkt alleen mee als je daar toestemming voor geeft
Versleuteling
- Al het dataverkeer gaat via HTTPS
- Koppelingssleutels en andere geheimen worden versleuteld met AES-256
- Berichten zijn niet end-to-end versleuteld: om ze in je inbox te tonen en AI-antwoorden te maken, moet Bugalou ze kunnen lezen
De website en het platform
- Een strikt beveiligingsbeleid (CSP) tegen schadelijke scripts
- Limieten op het aantal verzoeken, tegen misbruik
- Bescherming tegen bots bij inloggen en formulieren
- Foutmonitoring en een openbare statuspagina
Jouw gegevens, jouw keuze
- Exporteer de gegevens van je organisatie
- Stel een bewaartermijn in van 6 tot 36 maanden
- Een verwerkersovereenkomst is beschikbaar
- Betalingen lopen via Stripe, we slaan zelf geen betaalgegevens op
Meer informatie
Een vraag of een beveiligingsprobleem gevonden?
Mail ons op support@mail.bugalou.com