Beveiliging & subverwerkers

Deze pagina beschrijft hoe SeoCore je gegevens beschermt en welke partijen daarbij betrokken zijn. Alles wat hier staat, staat er omdat het daadwerkelijk zo werkt - niet als voornemen.

1. Versleuteling

• Onderweg. Al het verkeer naar en van SeoCore loopt over HTTPS/TLS. Er is geen onversleutelde route naar de applicatie of de database.
• In rust. Koppelingstokens en inloggegevens van derden - Google Search Console, Analytics, Bedrijfsprofiel, CMS-koppelingen en social-accounts - worden versleuteld opgeslagen met AES-256-GCM, een geauthenticeerde versleuteling met een unieke initialisatievector per waarde.
• Sleutelbeheer. De versleutelingssleutel staat als omgevingsvariabele bij de hostingprovider en niet in de database of in de broncode. Wie de database zou inzien, heeft daarmee nog geen toegang tot de tokens.

2. Toegang en authenticatie

• Wachtwoorden worden gehasht opgeslagen door de authenticatieprovider; wij zien ze nooit.
• Tweefactorauthenticatie is beschikbaar op accounts en wordt aanbevolen voor beheerders.
• Scheiding van klantdata is afgedwongen op databaseniveau met row level security, niet alleen in de applicatiecode. Een fout in de applicatie kan daardoor geen data van een andere klant blootleggen.
• Bureau-accounts werken met rollen; een white-label klantportaal heeft uitsluitend leesrechten.
• Beheerdersfuncties zijn fail-closed: is de beheerder niet ingesteld, dan werkt de functie voor niemand.

3. Applicatiebeveiliging

• Snelheidsbegrenzing per account en per functie, tegen misbruik en onbedoelde overbelasting.
• Auditspoor van handelingen die gegevens wijzigen, met wie, wat en wanneer.
• Geautomatiseerde fout- en storingsbewaking, met alarmering naar de beheerder.
• Een zelfcontrole die elk uur draait op alle koppelingen en AI-diensten, zodat een stille storing niet dagenlang onopgemerkt blijft.
• Een externe uptime-controle die bewust buiten onze eigen infrastructuur draait, zodat dezelfde storing die de dienst raakt niet ook de melding stillegt. Die controle draait bij GitHub en is ingesteld op elke vijf minuten, maar geplande taken daar worden met vertraging uitgevoerd: gemeten over vijf dagen kwam het neer op ongeveer eens per 35 minuten. Een korte storing kan daar dus tussendoor vallen. Wij zetten dat cijfer erbij in plaats van "continu bewaakt" te schrijven.

4. Back-ups en herstel

• Dagelijkse back-ups van de database bij de databaseprovider.
• Een aanvullende, volledige export naar eigen beheer, waarin inloggegevens en tokens bewust worden weggelaten.
• Een beproefde herstelprocedure: de back-up wordt teruggezet in een aparte tabel en rij voor rij vergeleken met de live gegevens. Een back-up die nooit is teruggezet, is een aanname en geen back-up.
• Back-ups worden binnen 30 dagen na verwijdering van een account overschreven.

5. Subverwerkers

Onderstaande partijen verwerken gegevens namens ons. De lijst is volledig en openbaar; wijzigingen melden wij ten minste 30 dagen vooraf, met opzegrecht bij bezwaar (zie de verwerkersovereenkomst, sectie 7).

Infrastructuur

AI-modellen

Deze partijen ontvangen de inhoud die je aan de agents voorlegt: prompts, bedrijfscontext en gespreksinhoud. Geen van hen mag jouw gegevens gebruiken om modellen te trainen; dat is contractueel uitgesloten.

SEO- en marktdata

Koppelingen die je zelf legt

Deze diensten ontvangen pas gegevens nadat jij ze uitdrukkelijk koppelt, en alleen zolang die koppeling actief is. Je kunt ze op elk moment intrekken.

6. AVG en jouw rechten

• Exporteren. In de app kun je onder Instellingen een volledige export van je gegevens downloaden.
• Verwijderen. Je kunt je account en alle bijbehorende gegevens permanent laten wissen, ook in de app.
• Verwerkersovereenkomst. Openbaar en zonder aanvraag beschikbaar op /verwerkersovereenkomst. Een ondertekend exemplaar krijg je op verzoek.
• Datalek. Wij melden binnen 48 uur na ontdekking, zodat je zelf binnen de 72 uur van de Autoriteit Persoonsgegevens blijft.

7. Een kwetsbaarheid melden

Denk je een beveiligingsprobleem gevonden te hebben, meld het via support@seocore.nl met als onderwerp "beveiliging". Wij reageren binnen 3 werkdagen. Meld het alsjeblieft eerst aan ons en geef ons redelijke tijd om het te verhelpen voordat je het openbaar maakt. Wij ondernemen geen juridische stappen tegen wie op deze manier te werk gaat en zonder schade te veroorzaken onderzoek doet.

8. Waar je ons bereikt, en hoe snel

Er is geen SLA met boetes; wel afspraken waarop je ons mag aanspreken. Alles loopt via support@seocore.nl.

SeoCore wordt gebouwd en onderhouden door een klein team. Dat is geen excuus voor een traag antwoord, maar wel de reden dat wij geen 24/7-telefoonlijn beloven die er niet is.

9. Wat wij niet claimen

Liever geen belofte dan een die niet klopt:

• Wij hebben geen ISO 27001- of SOC 2-certificering. Onze database- en hostingproviders wel; dat is niet hetzelfde als wij.
• Er is geen externe penetratietest uitgevoerd op de applicatie.
• Wij geven geen uptimegarantie in de vorm van een SLA. Wat de dienst werkelijk doet, is te zien op de systeemstatus - daar staat de actuele stand, ook als die slecht is.