Beveiliging

Hosting en dataresidentie

Hosting, opgeslagen gegevens en transactionele e-mail blijven in de EU (Hetzner Online GmbH: Duitsland en Finland; SMTP2GO: EU-datacenter). Betalingen (Stripe) zijn gepland; zie onze pagina subverwerkers.

Versleuteling

Al het verkeer tussen jouw systemen en TerraRelay is tijdens transport versleuteld met TLS.

API-keys

API-keys worden uitsluitend als hash opgeslagen. Wij kunnen een key niet terugzien; hij wordt eenmalig getoond bij het aanmaken.

Dataminimalisatie in logs

We bewaren volledige zoekopdrachten niet langdurig en we houden geen adressen bij als analysegegevens. Technische metadata, zoals latency en statuscodes, bewaren we wel. Uitgebreidere verzoekgegevens leggen we alleen vast wanneer dat nodig is voor analyse, bijvoorbeeld bij fouten, timeouts of afwijkingen. Deze diagnostische gegevens zijn tijdelijk, beperkt toegankelijk, doelgebonden en worden automatisch verwijderd.

Toegangsbeheer

Toegang tot productiesystemen en diagnostische gegevens is beperkt tot wie dat nodig heeft om de dienst te beheren.

Communicatie bij incidenten

Incidenten en gepland onderhoud communiceren we per e-mail aan getroffen klanten. Een openbare statuspagina volgt.

Contact

Vragen over beveiliging: security@terrarelay.eu. Een kwetsbaarheid melden? Zie ons beleid voor kwetsbaarheidsmeldingen.