Beveiliging

Versleuteling tijdens overdracht

Al het verkeer tussen de website en het paneel en de cloud-backend wordt versleuteld via HTTPS/TLS. Gegevens zoals accountinformatie, toursjablonen en statistieken worden niet als platte tekst over het netwerk verzonden.

TIJDENS een rondleiding is het systeem per ontwerp offline. De telefoon van de gids fungeert als server op het lokale WiFi-netwerk; deelnemers scannen een QR-code en verbinden zich via het lokale netwerk met behulp van http/ws. Dat verkeer blijft op het lokale netwerk en gaat niet naar het internet. Audio en deelnemerinteracties blijven op het lokale netwerk waar de rondleiding verloopt, dus rondleidingsgegevens worden standaard op uw apparaten en binnen het lokale netwerk opgeslagen. De enige uitzondering is live vertaling, die de gids expliciet inschakelt: terwijl deze actief is, wordt de stem van de gids gestreamd naar onze backend en naar Google Gemini voor real-time vertaling.

Authenticatie

Panelsessies worden beheerd met een kortlevend toegangstoken (access) en een langerlevend verniewingstoken (refresh). Het toegangstoken wordt in het geheugen bewaard; de sessie wordt voortgezet via stille vernieuwing.

Voor accounts is optionele tweestapsverificatie (2FA / TOTP) beschikbaar. Wanneer u dit inschakelt, logt u naast uw wachtwoord in met een eenmalige code uit uw authenticator-app.

Toegangscontrole en rolgebaseerde rechten

Bedrijfsaccounts (organisaties) gebruiken rolgebaseerde autorisatie. De rollen owner, manager en member hebben verschillende rechten; een gebruiker heeft alleen toegang tot de gegevens en handelingen die zijn rol toestaat.

Uitnodigingen, rolwijzigingen en ledenbeheer worden uitgevoerd door bevoegde rollen. Zo blijven bedrijfsgegevens en statistieken alleen toegankelijk voor bevoegde personen.

Dataminimalisatie en geen tracking door derden

We verzamelen alleen de gegevens die nodig zijn om de dienst te leveren. We vermijden het opvragen van meer gegevens dan nodig en beperken de verzamelde gegevens tot specifieke doeleinden.

De site voert geen enkel trackings- of analysehulpmiddel van derden uit. In uw browser worden een strikt noodzakelijk (strictly-necessary) authenticatietoken en uw cookietoestemmingskeuze opgeslagen (localStorage: dw_refresh, dw_consent); en, als u via een campagne- of verwijzingslink binnenkomt, first-party campagne-attributie (dw_attr_first, dw_attr_last) om te meten welke campagne tot een aanmelding heeft geleid. Er worden geen advertentiepixels van derden, fingerprinting of trackers over sites heen gebruikt.

Controles over uw account

U kunt uw wachtwoord op elk gewenst moment vanuit het paneel wijzigen.

Door op alle apparaten uit te loggen kunt u alle actieve sessies in een keer beeindigen; dit is nuttig wanneer u uw apparaat verliest of bij een verdachte situatie.

U kunt uw account vanuit het paneel verwijderen. Daarnaast kunt u een kopie van uw gegevens opvragen om te exporteren.

Beveiligingslek melden

Als u een beveiligingslek of een verdachte situatie opmerkt, meld de details dan aan [email protected]. Wij beoordelen uw melding en reageren binnen een redelijke termijn.

Wij verwachten dat welwillende onderzoekers volgens het principe van responsible disclosure met ons samenwerken: neem contact met ons op voordat u een bevinding publiceert en geef ons een redelijke termijn om deze te verhelpen.

Certificeringen en details

Deze pagina beschrijft uitsluitend de maatregelen die wij vandaag toepassen; wij claimen geen enkele certificering die wij niet bezitten. Officiele beveiligingscertificeringen en een gedetailleerd beveiligingsdocument (whitepaper) kunnen op verzoek worden gedeeld en zijn in ontwikkeling.

Voor zakelijke evaluatie-, inkoop- of compliancetrajecten kunt u contact met ons opnemen via [email protected].