Beveiliging en privacy

Gebouwd voor bureaus die de sleutels van tientallen merken beheren.

Een social media tool kan namens je klanten publiceren. Daarom is beveiliging bij ons geen pagina achteraf, maar het fundament: scheiding tussen klanten in de database, tokens die alleen de publicatieworker kan lezen, en een historie van alles wat er gebeurt.

Scheiding tussen klanten

Row Level Security op elke tabel met klantdata, zonder uitzonderingen.
De app werkt met een databaserol die die beveiliging niet kan omzeilen.
Een geautomatiseerde test bewijst bij elke wijziging dat klant A niets van klant B kan lezen of schrijven; bij falen gaat er niets live.
Bestanden staan per bureau en klant gescheiden en zijn alleen bereikbaar via kortlevende, ondertekende links.

Toegangstokens van platforms

Envelope-encryptie: elk kanaal een eigen datasleutel (AES-256-GCM), versleuteld met een hoofdsleutel in een sleutelbeheersysteem.
Alleen de publicatieworker kan tokens ontsleutelen. De webapp kan ze opslaan na het koppelen, maar niet lezen.
Tokens gaan nooit naar de browser, komen nooit in logs en nooit in foutmeldingen.
Bij ontkoppelen trekken we het token in bij het platform waar dat kan, en overschrijven we het lokaal.

Inloggen

Wachtwoorden alleen als sterke hash; passkeys en TOTP als tweede factor.
SSO via OpenID Connect met domeinverificatie, in Bureau.
Beperking van het aantal inlogpogingen.
Contactpersonen van klanten werken met persoonlijke links die alleen hun eigen goedkeuringsverzoeken openen.

Historie en vier ogen

Versies van elke post, regelset en klantprofiel.
Een auditlog met reden bij gevoelige acties: kanaal ontkoppelen, regel uitschakelen, blokkade negeren.
Per klant in te stellen: publiceren nooit door dezelfde persoon die de laatste wijziging deed.

AI

AI krijgt alleen tekst en gestructureerde context; geen toegang tot tokens, de database of publiceren.
Eén klant per prompt; profielen van klanten komen nooit samen.
Inhoud van bronnen en reacties gaat als data mee, nooit als instructie.
Een verwerker met verwerkersovereenkomst en de afspraak dat er niet op klantdata wordt getraind.

Uploads

Afbeeldingen worden altijd opnieuw gecodeerd; GPS-locatie en andere metadata gaan eruit.
Video's worden gecontroleerd op structuur en codec; metadata wordt verwijderd.
Controle op het echte bestandstype, niet alleen op de extensie.

Infrastructuur

Klantdata in datacenters in de Europese Unie.
Verkeer altijd versleuteld via TLS.
Hoofdsleutels in een sleutelbeheersysteem (KMS); ze verlaten dat systeem nooit.
Beveiligingsheaders en bescherming tegen verzoeken naar interne adressen bij het ophalen van links.

Verwijderen

Ontkoppelen maakt een token direct onbruikbaar en trekt het in bij het platform waar dat kan.
Verwijderverzoeken van platforms, zoals Meta's data deletion callback, met een openbare statuspagina.
Export van posts en cijfers als CSV of JSON; verwijderen op verzoek volgens de termijnen in het privacybeleid.

Eerlijk over de stand

Wat er nog komt.

Een externe pentest vóór de eerste externe klant op het klantportaal staat gepland. SAML-instellingen in de interface volgen. We houden deze pagina bij zodra dat verandert.

PrivacybeleidWelke data we opslaan, waarom, hoe lang, en hoe je ze verwijdert.VerwerkersovereenkomstDe afspraken tussen jullie bureau en Artiq Motion B.V..

Een kwetsbaarheid gevonden? Meld het aan support@artiqsocials.com. We reageren binnen twee werkdagen.

Klaar om te beginnen

Plan je eerste maand deze week nog.

Start een proef van 14 dagen met alles van Groei. Geen creditcard, geen verkoopgesprek nodig. Liever eerst samen kijken? Plan een demo.

Start gratis proef Plan een demo

14 dagen gratisGeen creditcardAlles van Groei