Beveiliging
Hoe AERA met uw data omgaat.
We tonen alleen bevestigde beveiligingsmaatregelen. Wat nog niet vaststaat, is zo gelabeld: „Beschrijving in voorbereiding“ of „Gepland“.
Kort
Het belangrijkste in een minuut
- Van kracht
Waar AERA toegang toe heeft
Alleen tot gegevens die u zelf hebt gekoppeld. Toegangssleutels tot uw systemen staan versleuteld op de server en komen niet in de browser.
- Beschrijving volgt
Waar de gegevens worden bewaard
Land en regio van opslag publiceren we samen met het privacybeleid.
- Beschrijving volgt
Hoe gegevens worden verwijderd
Nu op verzoek in de Telegram-bot. Procedure en termijnen publiceren we later.
Bescherming
Hoe de gegevens beschermd zijn
Toegangssleutels tot uw systemen en interne diensten zijn afgeschermd van browser en internet.
- Toegangssleutels tot uw systemen staan alleen op de server en zijn versleuteld (AES-256-GCM).
- De AERA-server accepteert alleen beveiligde verbindingen (TLS).
- Webhookberichten worden gecontroleerd met een HMAC-SHA256-handtekening over de request body en de tijd. Berichten ouder dan 5 minuten worden geweigerd.
- De PostgreSQL-database is niet bereikbaar vanaf het internet.
- Programma’s op de server draaien met minimale rechten en kunnen het systeem niet wijzigen.
- De server neemt verzoeken alleen aan van toegestane adressen. Te grote verzoeken worden geweigerd en technische foutdetails worden niet aan buitenstaanders getoond.
Toegang
Wie de gegevens ziet
De gegevens van een bedrijf zien alleen de eigen mensen in AERA.
- Gebruikers van het ene bedrijf zien niet de gegevens van het andere.
- In de Windows-app blijft de aanmeldsleutel alleen in het geheugen en wordt bij sluiten gewist.
- De sleutel voor opnieuw aanmelden staat in de beveiligde Windows-wachtwoordkluis.
Logboek
Wijzigingslogboek
Belangrijke instellingswijzigingen worden vastgelegd en elk cijfer is tot de bron te herleiden.
- Wijzigingen aan koppelingen, veldtoewijzing en de keuze van de leidende databron gaan het logboek in. Entries daarin zijn niet te wijzigen of te verwijderen.
- Bij elke conclusie zijn bron, periode en berekening zichtbaar.
Bewaren
Bewaren en verwijderen van data
- Beschrijving volgt
Opslagregio van de gegevens
Publiceren we samen met het privacybeleid.
- Beschrijving volgt
Bewaartermijnen
Beschrijven we voor CRM-gegevens en accountgegevens vóór de start van betalen.
- Beschrijving volgt
Verwijderen van gegevens
Nu op verzoek in de Telegram-bot. Procedure en termijnen publiceren we later.
- Beschrijving volgt
Back-ups
Hoe vaak kopieën worden gemaakt en hoe snel gegevens hersteld kunnen worden, beschrijven we later. Nog geen belofte.
AI
AI en data
- Van kracht
De cijfers berekent AERA met formules
Het AI-model raadpleegt de database niet rechtstreeks: cijfers komen alleen uit de afgeronde berekeningen van AERA.
- Van kracht
Geen gegevens, geen conclusie
Als er te weinig gegevens zijn, zegt AERA dat duidelijk en verzint geen aannemelijk antwoord.
- Beschrijving volgt
AI-model en uw gegevens
Of gegevens dienen om modellen te trainen, welke diensten welke gegevens krijgen — dat beschrijven we hier. Tot die tijd doen we geen uitspraken die we niet kunnen staven.
Updates
Updates en incidenten
- Van kracht
Gecontroleerde updates
Elke update doorloopt automatische controles en is snel terug te draaien.
- Beschrijving volgt
Aanpak bij incidenten
Wordt later gepubliceerd. Een probleem kunt u nu al melden in de Telegram-bot @aera_platform_bot.
- Gepland
Openbare statuspagina
Komt samen met doorlopende monitoring.
Standaarden
Standaarden en certificaten
„Niet aangeboden“ betekent: dit is er nu niet. De lijst wordt bijgewerkt wanneer er iets verandert.
| Maatregel | Status |
|---|---|
| Versleuteling van toegangssleutels tot gekoppelde systemen | Van kracht |
| TLS voor externe verbindingen | Van kracht |
| Auditlogboek van wijzigingen | Van kracht |
| Verschillende rechten voor medewerkers (RBAC) | Gepland |
| Aanmelden via een bedrijfsaccount (SSO) | Niet aangeboden |
| Verwerkersovereenkomst | Beschrijving volgt |
| Gegarandeerde beschikbaarheid (SLA) | Niet aangeboden |
| Certificeringen (SOC 2, ISO 27001) | Niet aangeboden |
Een kwetsbaarheid gevonden of een technische toelichting nodig? Schrijf naar support@aera-platform.ru.
Beveiliging
Koppel uw CRM met alleen de toegang die nodig is.
De toegangssleutel tot uw systeem wordt versleuteld op de AERA-server bewaard en komt niet in de browser.
Hulp bij het koppelen? Schrijf naar support.