Versleuteling
Gegevens worden versleuteld tijdens verzending met TLS wanneer ze tussen je browser, onze systemen en de diensten waarop we vertrouwen worden verplaatst. Gegevens worden ook versleuteld in rust: geheimen en gespreksopnames worden opgeslagen met sterke versleuteling die wordt beheerd via een speciale sleutelbeheerdienst.
Hosting en netwerk
Good2Go draait op onze cloud-infrastructuur in de Verenigde Staten. De applicatiediensten draaien binnen een privénetwerk, en de databases zijn niet rechtstreeks toegankelijk vanaf het openbare internet. De toegang tussen componenten is beperkt tot wat elke dienst nodig heeft om te functioneren.
Gegevensscheiding per klant
Good2Go is multi-tenant, en de gegevens van elk bedrijf zijn logisch gescheiden van die van elk ander bedrijf. Query’s worden beperkt tot het ingelogde account, zodat de ene klant de gegevens van een andere klant niet kan zien of bereiken.
Toegangscontrole en minimale rechten
Toegang tot productiesystemen is beperkt tot de mensen die deze nodig hebben, volgens het principe van minimale rechten. Binnen je eigen account bepalen rollen wie in je team wat kan zien en wijzigen.
Back-ups
De database wordt automatisch geback-upt, zodat je accountgegevens kunnen worden hersteld in het geval van een storing.
Gespreksopnames
Gespreksopname is optioneel, per bedrijf — het staat uit tenzij je het inschakelt. Wanneer opnames zijn ingeschakeld, worden ze in rust versleuteld en ingesteld om automatisch te verlopen na ongeveer 12 maanden, zodat opnames niet onbeperkt worden bewaard.
Betalingen
Betalingen worden verwerkt door Stripe. Kaartgegevens worden verwerkt door Stripe, en we slaan geen volledige kaartnummers op op onze systemen.
Een kwetsbaarheid melden
We verwelkomen verantwoorde openbaarmaking. Als je denkt dat je een beveiligingsprobleem hebt gevonden, stuur dan een e-mail naar support@good2goaisupport.com met de details en de stappen om het te reproduceren. Geef ons een redelijke gelegenheid om het probleem te onderzoeken en op te lossen voordat je het openbaar maakt.
Wat we wel en niet claimen
We beschrijven onze beveiligingsmaatregelen feitelijk. We beschikken momenteel niet over formele beveiligings- of compliancecertificeringen van derden, en niets op deze pagina mag worden opgevat als een dergelijke claim. Als je organisatie een specifieke certificering of een beveiligingsbeoordeling vereist, neem dan contact met ons op om je behoeften te bespreken.
Jouw verantwoordelijkheden
Beveiliging is een gedeelde verantwoordelijkheid. Je blijft verantwoordelijk voor je eigen wettelijke en reglementaire verplichtingen, waaronder het verkrijgen van elke vereiste toestemming om gesprekken op te nemen in de rechtsgebieden waar jij en je klanten actief zijn. Als je gespreksopname inschakelt, zorg er dan voor dat je voldoet aan de toepasselijke wetgeving inzake toestemming voor gespreksopname.