Beveiliging & Compliance
Enterprise-grade beveiliging op ISO 27001:2022-gecertificeerde infrastructuur, met GDPR-naleving en Duitse dataresidentie. De bescherming ervan is onze topprioriteit.
Beveiligingsfuncties
Uitgebreide beveiligingsmaatregelen op elk niveau van onze infrastructuur
ISO 27001:2022
Beheersysteem voor informatiebeveiliging afgestemd op ISO 27001:2022 controles, draaiend op ISO 27001-gecertificeerde infrastructuur.
GDPR-naleving
Volledige naleving van de EU Algemene Verordening Gegevensbescherming inclusief DPA-ondersteuning.
Duitse infrastructuur
Alle gegevens worden verwerkt in de ISO 27001-gecertificeerde faciliteiten van Hetzner in Duitsland.
Encryptie
TLS 1.2+ tijdens verzending, AES-256-GCM in rust — uw informatie blijft bij elke stap beschermd.
Twee-factor-authenticatie
Optionele 2FA met TOTP of e-mailcodes voor extra accountbeveiliging.
Hoe Wij Uw Gegevens Behandelen
Transparantie is essentieel. Dit is precies wat ermee gebeurt.
Wij doen
- Verwerken uw tekst uitsluitend in het geheugen
- Versleutelen alle gegevens tijdens transport (TLS 1.2+)
- Versleutel alles wat gevoelig is in rust (AES-256-GCM)
- Onderhouden auditlogs voor compliance
- Verwerk het alleen in Duitsland (EU)
Wij doen niet
- Bewaar uw originele tekstinhoud (tenzij u zich aanmeldt voor Operatiegeschiedenis)
- AI-modellen erop trainen
- Het delen met Meta, Google of enige andere externe AI-provider
- Het buiten de EU verplaatsen
- Bewaren geen logs van verwerkte inhoud
Veelgestelde vragen
Waar worden mijn gegevens verwerkt?
Het wordt verwerkt op ISO 27001:2022-gecertificeerde servers in Falkenstein, Duitsland (Hetzner), en verlaat nooit de EU. Geen enkele externe subverwerker verwerkt uw tekst.
Is cloak.business GDPR-conform?
Ja. Wij ondersteunen volledige GDPR-naleving met een specifieke verwerkersovereenkomst (DPA), uitsluitend EU-residentie en transparante verwerking. Wij treden op als uw verwerker onder de verordening.
Slaat cloak.business mijn tekst op?
Nee. Tekst die wordt aangeboden voor analyse wordt alleen in het geheugen verwerkt en direct verwijderd. Wij loggen, bewaren of bewaren geen enkele tekstinhoud. Alleen metadata (token-aantallen, tijdstempels) wordt opgeslagen voor facturatie.
Welke encryptiestandaard wordt gebruikt?
Alles tijdens verzending gebruikt TLS 1.3. Omkeerbare versleuteling gebruikt AES-256-GCM met sleutels in het bezit van de gebruiker (zero-knowledge-architectuur). De Desktop App gebruikt XChaCha20-Poly1305 voor lokale kluisversleuteling.
Is de infrastructuur ISO 27001-gecertificeerd?
Ja. Onze hostingprovider (Hetzner) beschikt over ISO 27001:2022-certificering. De infrastructuur bestaat uit dedicated servers (geen gedeelde cloud), versleutelde opslag en geautomatiseerde beveiligingsmonitoring.