# Security & Trust

How Mihu approaches security, privacy and responsible customer-conversation workflows.

GDPR Privacy program

KVKK Privacy program

256-bit Versleuteling

Support Security questions

## Beveiligingsfuncties

We employ multiple layers of security to ensure your data is always protected.

### Toegangscontrole

Functiebeschrijving placeholder

### Veilige infrastructuur

Functiebeschrijving placeholder

### Beveiligingsaudits

Functiebeschrijving placeholder

### Reactie

Functiebeschrijving placeholder

### Gegevensback-up

Functiebeschrijving placeholder

## Privacy & regulatory requirements

Your organization remains responsible for assessing the legal and contractual requirements that apply to its use of Mihu.

GDPR

#### GDPR

Review our Privacy Policy and contact us to discuss data-processing requirements for your organization.

KVKK

#### KVKK

Organizations operating in Türkiye should assess their own KVKK obligations and implementation requirements.

HIPAA

#### HIPAA

Healthcare customers should contact Mihu before processing protected health information to assess their specific requirements.

## Gegevensbescherming

Wij hanteren een uitgebreide aanpak voor de bescherming van uw gegevens gedurende de gehele levenscyclus:

### Gegevensverzameling

Wij verzamelen alleen gegevens die nodig zijn om onze diensten te leveren

Duidelijke toestemmingsmechanismen voor gegevensverzameling

Transparant privacybeleid en gegevenspraktijken

### Gegevensopslag

Alle gegevens versleuteld in rust met AES-256

Veilige, redundante opslag verspreid over meerdere datacenters

Regelmatige integriteitscontroles en validatie

Configureerbaar beleid voor gegevensbewaring

### Gegevenstoegang

Rolgebaseerde toegangscontrole (RBAC)

Multifactorauthenticatie (MFA)

Sessiebeheer en automatische time-outs

Uitgebreide auditregistratie

### Gegevensverwijdering

Recht op verwijdering (GDPR- en KVKK-compliance)

Veilige procedures voor gegevensverwijdering

Geautomatiseerde opschoning op basis van bewaarbeleid

Verificatie van volledige gegevensverwijdering

## Beveiliging

Enterprise-grade firewalls met inbraakdetectie en -preventie

Automatische mitigatie van distributed denial-of-service-aanvallen

Web Application Firewall ter bescherming tegen veelvoorkomende kwetsbaarheden

Operaties

Geïsoleerde omgevingen voor verschillende diensten en gegevenstypen

## Beveiliging

Beveiligingsgerichte ontwikkelpraktijken en code-reviews

Geautomatiseerde scanning op bekende kwetsbaarheden

Regelmatige beveiligingsbeoordelingen door derden

Programma voor verantwoorde openbaarmaking voor beveiligingsonderzoekers

Continue monitoring van componenten van derden

## Bedrijfscontinuïteit

99,99% uptime SLA met redundante systemen

Uitgebreid noodherstelplan met regelmatige tests

Gegevens gerepliceerd over meerdere regio's

Geautomatiseerde back-ups met point-in-time-herstel

## Beveiligingsrapportage

Als u een beveiligingskwetsbaarheid ontdekt, meld deze dan op verantwoorde wijze:

security@mihu.ai

Maak de kwetsbaarheid niet openbaar totdat wij deze hebben verholpen

Verstrek gedetailleerde informatie om ons te helpen het probleem te reproduceren en op te lossen

Wij verplichten ons ertoe meldingen binnen 24 uur te bevestigen

## Heeft u beveiligingsvragen?

Ons beveiligingsteam staat voor u klaar. Neem contact met ons op voor meer informatie over onze beveiligingspraktijken.

Contact opnemen met beveiligingsteam (https://mihu.ai/nl/contact) Privacybeleid bekijken (https://mihu.ai/nl/privacy)