Beveiliging
Zo beschermt Clawzia je gegevens
Ontbindingsverklaringen zijn bewijsmateriaal. We bewaren ze veilig, slaan zo weinig mogelijk persoonsgegevens op en maken elke kwitantie controleerbaar zonder te onthullen wie hem heeft verstuurd.
Waar de gegevens worden gehost
Onze servers en de database staan in: United States (Buffalo, New York).
Wat we doen om de gegevens te beschermen
Versleutelde verbindingen
Elke pagina, elk formulier en elke API-aanroep gebruikt HTTPS, en browsers krijgen de opdracht uitsluitend HTTPS te gebruiken (HSTS).
Versleutelde back-ups
Databaseback-ups worden versleuteld voordat ze worden opgeslagen. De sleutel wordt gescheiden van de applicatie bewaard.
Toegangsbeheer
Wachtwoordloze inloglinks verlopen na 15 minuten en worden alleen als hashes opgeslagen. Elk account ziet alleen de eigen webshops en verzoeken.
Auditlog
Statuswijzigingen, exports en wijzigingen van instellingen worden vastgelegd in een auditlog, zodat elke handeling te herleiden is.
Gepseudonimiseerde IP-adressen
Voor bescherming tegen misbruik slaan we IP-adressen alleen op als hashes met sleutel, nooit als leesbare tekst.
Geen cookies in de widget
De ontbindingsknop plaatst geen cookies en laadt niets van derden. Het dashboard gebruikt één sessiecookie.
Vingerafdrukken van kwitanties
Elke bevestigde ontbinding krijgt een SHA-256-vingerafdruk. Iedereen kan een kwitantie controleren zonder persoonsgegevens te zien.
Een zorgvuldige checker
De gratis checker weigert adressen van privénetwerken, controleert elke redirect opnieuw en beperkt de duur en de omvang van elk verzoek.
Minimale gegevens
Adressen voor checkerrapporten en opgeslagen API-antwoorden worden versleuteld (AES-256-GCM) en verwijderd zodra ze niet meer nodig zijn.
Overeenkomsten en subverwerkers
De pagina verwerkersovereenkomst toont de voorwaarden van onze verwerking namens webshops en de actuele status ervan. De lijst van subverwerkers noemt elke partij die voor ons gegevens verwerkt, en ons privacybeleid legt uit wat we bewaren en hoe lang.
Trust center: feiten en documenten
Deze waarden worden uit het draaiende systeem gelezen, zodat ze niet kunnen afwijken van wat het product doet. De juridische documenten hieronder zijn de bindende teksten.
- Inloglinks verlopen na 15 minuten en kunnen één keer worden gebruikt.
- Elke kwitantie heeft een vingerafdruk (sha256-v1) die iedereen op de controlepagina kan controleren, zonder de verklaring of persoonsgegevens te zien.
- De ontbindingswidget plaatst geen cookies en laadt geen trackers van derden.
Documenten
Een beveiligingsprobleem melden
Denk je dat je een kwetsbaarheid in Clawzia hebt gevonden, meld die dan eerst privé aan ons. We bevestigen je melding, houden je op de hoogte en verhelpen bevestigde problemen zo snel mogelijk.
- Open, wijzig of verwijder geen gegevens die niet van jou zijn; gebruik waar mogelijk testaccounts.
- Voer geen geautomatiseerde scans uit die de dienst voor anderen vertragen.
- Geef ons redelijke tijd om het probleem op te lossen voordat je er iets over publiceert.