Gegevensbescherming
Wij hanteren een uitgebreide aanpak voor de bescherming van uw gegevens gedurende de gehele levenscyclus:
Gegevensverzameling
- Wij verzamelen alleen gegevens die nodig zijn om onze diensten te leveren
- Duidelijke toestemmingsmechanismen voor gegevensverzameling
- Transparant privacybeleid en gegevenspraktijken
Gegevensopslag
- Alle gegevens versleuteld in rust met AES-256
- Veilige, redundante opslag verspreid over meerdere datacenters
- Regelmatige integriteitscontroles en validatie
- Configureerbaar beleid voor gegevensbewaring
Gegevenstoegang
- Rolgebaseerde toegangscontrole (RBAC)
- Multifactorauthenticatie (MFA)
- Sessiebeheer en automatische time-outs
- Uitgebreide auditregistratie
Gegevensverwijdering
- Recht op verwijdering (GDPR- en KVKK-compliance)
- Veilige procedures voor gegevensverwijdering
- Geautomatiseerde opschoning op basis van bewaarbeleid
- Verificatie van volledige gegevensverwijdering
Beveiliging
- Enterprise-grade firewalls met inbraakdetectie en -preventie
- Automatische mitigatie van distributed denial-of-service-aanvallen
- Web Application Firewall ter bescherming tegen veelvoorkomende kwetsbaarheden
- Operaties
- Geïsoleerde omgevingen voor verschillende diensten en gegevenstypen
Beveiliging
- Beveiligingsgerichte ontwikkelpraktijken en code-reviews
- Geautomatiseerde scanning op bekende kwetsbaarheden
- Regelmatige beveiligingsbeoordelingen door derden
- Programma voor verantwoorde openbaarmaking voor beveiligingsonderzoekers
- Continue monitoring van componenten van derden
Bedrijfscontinuïteit
- 99,99% uptime SLA met redundante systemen
- Uitgebreid noodherstelplan met regelmatige tests
- Gegevens gerepliceerd over meerdere regio's
- Geautomatiseerde back-ups met point-in-time-herstel
Beveiligingsrapportage
Als u een beveiligingskwetsbaarheid ontdekt, meld deze dan op verantwoorde wijze:
- security@mihu.ai
- Maak de kwetsbaarheid niet openbaar totdat wij deze hebben verholpen
- Verstrek gedetailleerde informatie om ons te helpen het probleem te reproduceren en op te lossen
- Wij verplichten ons ertoe meldingen binnen 24 uur te bevestigen