BEVEILIGING

Zo beschermen we je gegevens.

Kort en zonder omhaal. Waar je gegevens staan, wie erbij kan, en wat we eromheen hebben gezet.

Kort samengevat

  • We slaan alles versleuteld op (AES-256) en versturen alles versleuteld (TLS 1.2 of hoger)
  • Onze servers staan in de EU [TODO: confirm region — AWS Frankfurt, OVHcloud, or equivalent]
  • Je gezondheidsgegevens gebruiken we alleen om jouw plan te maken: niet voor advertenties, niet om algemene modellen te trainen, niet om door te verkopen
  • 90 dagen na het einde van je abonnement wissen we je account automatisch
  • Een datalek melden we binnen 72 uur, zoals artikel 33 van de AVG voorschrijft

Inloggen

Je logt in met je Apple ID of je Google-account, dus een wachtwoord van jou hebben we niet. Je betaling loopt volledig via Apple en Google. Je betaalgegevens komen bij ons dan ook nooit langs.

Versleuteling

Je trainingen, de geschiedenis van je plan en je profielgegevens bewaren we versleuteld met AES-256. De sleutels beheren we met [TODO: KMS provider — typically AWS KMS or GCP KMS]. Al het verkeer onderweg loopt over TLS 1.2 of hoger. Oudere versies wijst de load balancer af.

Wie erbij kan

In de productieomgeving komt alleen het engineeringteam, en alleen met tweestapsverificatie via een hardwaresleutel. Elke inlog leggen we vast en die logboeken lopen we wekelijks na. Niemand houdt blijvend rechtstreekse toegang tot de database.

Diensten van derden (subverwerkers)

[TODO: complete table — each row should list the sub-processor, the data category they process, their hosting region, and a link to their DPA. Update this list with material version bumps.]

Back-ups

Elke dag maken we een versleutelde back-up van de productiegegevens. Die bewaren we [TODO: 30 days or per your policy]. Elk kwartaal oefenen we het terugzetten, en de back-upsleutels vervangen we ieder jaar.

Een lek gevonden?

Mail security@trainplan.app. Binnen twee werkdagen hoor je van ons. Je melding maken we binnen 90 dagen openbaar en we noemen je erbij in onze changelog, tenzij je dat liever niet hebt.

Certificeringen

[TODO: list any certifications. SOC 2 Type II, ISO 27001, or similar if applicable. If none yet, a “planned for [quarter]” line is better than silence.]

Vragen

Vragen over beveiliging gaan naar security@trainplan.app. Vragen over hoe we je gegevens verwerken naar privacy@trainplan.app.