Normen en naleving

Mewayz beheert de dagelijkse activiteiten van duizenden bedrijven, dus het platform is gebouwd volgens duidelijke, gevestigde technische normen en normen voor gegevensbescherming. Deze pagina vat de praktijken samen die we volgen; onze beveiligingspagina behandelt de bedieningselementen erachter in meer detail.

Gegevensbescherming en privacy

• AVG — wij verwerken persoonsgegevens op gedocumenteerde rechtsgrondslagen, honoreren verzoeken om toegang, correctie en verwijdering, en ondersteunen gegevensverwerkingsovereenkomsten voor klanten die deze nodig hebben.
• Eigendom van gegevens — uw gegevens zijn van u. We verkopen het nooit en we gebruiken nooit klantgegevens om AI-modellen te trainen.
• Draagbaarheid — elke werkruimte kan zijn gegevens op elk moment in open formaten exporteren, dus het verlaten van Mewayz is een beslissing met één klik in plaats van een lock-in.

Encryptie

• Op doorreis — al het verkeer wordt geleverd via TLS 1.2+, waarbij HTTPS end-to-end wordt afgedwongen.
• In rust — databases en bestandsopslag worden in rust gecodeerd met behulp van de industriestandaard AES-256.
• Geheimen — inloggegevens en API-sleutels worden opgeslagen in een speciale geheimenbeheerder, nooit in leesbare tekst.

Betrouwbaarheid

Het platform is ontworpen voor hoge beschikbaarheid met geautomatiseerde, geverifieerde back-ups en bewaakte herstelprocedures. U kunt de huidige en historische uptime controleren op onze statuspagina.

Veilige ontwikkeling

• Codebeoordeling en geautomatiseerd testen controleren elke wijziging voordat deze wordt verzonden.
• Afhankelijkheden worden continu gescand op bekende kwetsbaarheden.
• Toegang tot productiesystemen volgt de minste privileges en wordt geregistreerd en gecontroleerd.
• Kwetsbaarheidsrapporten zijn welkom bij [email protected] en binnen één werkdag een triage uitgevoerd voor kritieke problemen.

Betalingen

Kaartbetalingen worden afgehandeld door PCI-DSS-compatibele processors (Stripe en Razorpay). Mewayz slaat nooit onbewerkte kaartnummers op zijn eigen servers op.

Gerelateerd

Lees meer over onze veiligheidspraktijken, privacybeleid, en toegankelijkheidsengagement.