Beveiliging
Beveiliging en gegevensbescherming.
Hoe je data wordt opgeslagen, wie ze kan zien en wat we doen om dat zo te houden. Helder uitgelegd, inclusief wat we nog niet aanbieden.
Op deze pagina
Infrastructuur
De database en bestandsopslag van Squario draaien op Supabase, op Amazon Web Services. De webapp wordt via Vercel aangeboden. Transactionele e-mails worden verstuurd via Resend. De volledige lijst van providers staat in het privacybeleid.
Isolatie per werkruimte
Elke tabel is beschermd met row-level security van Postgres. Elke query is beperkt tot je werkruimte, en functies met verhoogde rechten controleren het lidmaatschap opnieuw.
Rollen en veldrechten
Rollen bundelen rechten per actie. Lees- en schrijfbeperkingen per veld worden op de server afgedwongen, overal, ook in Squaria en via MCP.
Aanmelden
Tweestapsverificatie met een authenticator-app, eenmalige codes per e-mail en botbescherming met Cloudflare Turnstile bij het aanmelden en op openbare formulieren.
Activiteitenlog
Een audittrail van wijzigingen in de werkruimte, beschikbaar voor rollen die er toegang toe hebben.
Privacy en GDPR
Wis de gegevens van een persoon (pseudonimisering), exporteer alles over een persoon (overdraagbaarheid), verwijder je eigen account of verwijder een hele werkruimte, inclusief de opgeslagen bestanden.
AI en MCP
Squaria en MCP-clients handelen als de aangemelde gebruiker, met dezelfde rechten. Squaria vraagt om bevestiging voordat het records aanmaakt, bijwerkt, archiveert of verplaatst. Het ziet bestandsnamen in Drive, maar leest nooit de inhoud van bestanden. MCP-clients verbinden via OAuth 2.1. De verzoeken van Squaria worden verwerkt door OpenAI, aangeroepen vanaf de servers van Squario.
Webbeveiliging
Een strikte Content Security Policy zonder inline scripts, HSTS preload, geblokkeerde framing, webhooks van onze providers met handtekeningcontrole, en tokens van deellinks die als hash worden opgeslagen.
Inloggegevens
De kluis voor inloggegevens versleutelt items met pgcrypto, met de sleutel in Supabase Vault, en ontsleutelt ze alleen via functies die rechten controleren.
Betalingen
Stripe verwerkt alle betalingen. Squario ziet nooit kaartnummers.
Analytics alleen met toestemming
Productanalytics (PostHog, EU-cloud) en affiliate-tracking laden pas nadat je toestemming geeft. In de app maskeren sessie-opnames alle tekst en invoer.
Een kwetsbaarheid melden
Mail naar hello@squar.io met ‘Security’ in het onderwerp. Ook vermeld in /.well-known/security.txt.
Wat we nog niet aanbieden. We vertellen het je liever nu dan tijdens het aankoopproces.
- Single sign-on (SSO/SAML)
- SOC 2- of ISO 27001-certificering
- Een openbare statuspagina
- Een contractuele uptime-SLA
Is een van deze punten een vereiste voor jou? Laat het ons weten via hello@squar.io.
Vragen van je securityteam?
Stuur ze door. We antwoorden schriftelijk.
Gratis voor één lid · Geen creditcard nodig