Beveiliging bij zcal
Laatst bijgewerkt op 1 januari 2024
Deze vertaling is bedoeld voor uw gemak. Als deze afwijkt van de Engelse versie, geldt de Engelse versie.
De beveiliging van uw gegevens is voor ons van het grootste belang, en wij zetten ons in om deze veilig te houden. Dit document beschrijft de maatregelen die wij nemen om uw gegevens te beschermen, zowel tijdens de overdracht als in opslag.
Organisatorische beveiliging
Ons beveiligingsbeleid is gebaseerd op de volgende fundamentele best practices:
- Toegang tot servers, broncode en tools van derden is strikt beperkt tot leden van het kernteam.
- Wij gebruiken sterke, willekeurig gegenereerde wachtwoorden die veilig worden bewaard in een wachtwoordbeheerder.
- Werknemers en contractanten krijgen de minimaal noodzakelijke toegang om hun taken uit te voeren. Deze toegang strekt zich zelden uit tot productiesystemen of productiegegevens.
- Wij gebruiken tools voor automatische detectie van beveiligingskwetsbaarheden om problemen in onze afhankelijkheden snel op te sporen. Wij geven hoge prioriteit aan het snel toepassen van patches en aan snelle uitrol.
- Productiegegevens worden nooit naar externe apparaten gekopieerd.
Authenticatie
Wanneer u zich aanmeldt bij zcal, maken wij in onze database een gebruikersrecord aan met:
- Voor- en achternaam
- E-mailadres
Als u ervoor kiest om u te authenticeren via een OAuth-partner (Google, Microsoft), bewaren wij versleutelde inloggegevens (OAuth-toegangstoken en vernieuwingstoken) veilig, gekoppeld aan uw gebruikersaccount.
Versleuteling
Alle pagina's van de applicatie zijn beveiligd met TLS-versleuteling.
Wanneer u een applicatie van derden koppelt, zoals Google, Microsoft, Apple, Stripe of Zoom, versleutelen wij de toegangstokens voordat deze in onze database worden opgeslagen.
Infrastructuur
Onze applicatie wordt gehost op Google Cloud in de regio us-central1.
Toegang door derden
Gebruikers koppelen doorgaans een of meer agenda-accounts (bijvoorbeeld Google Agenda) en aanbieders van videovergaderingen (bijvoorbeeld Zoom). Dit dient uitsluitend om zcal in staat te stellen namens u agenda-afspraken en vergadersessies aan te maken, en om bestaande bezette tijden te controleren bij het genereren van planningslinks. Wij bewaren alleen de minimale gegevens die voor deze functies nodig zijn en gebruiken deze strikt voor de beoogde doeleinden. Wij slaan nooit gegevens van agenda-afspraken op in onze permanente gegevensopslag.
Logboeken
Applicatielogboeken worden opgeslagen in Google Cloud en 30 dagen bewaard. Alle gegevens die naar Google Cloud worden verzonden, worden tijdens de overdracht versleuteld.
Werkwijze voor softwareontwikkeling
Elk stuk code wordt door collega's beoordeeld via GitHub Pull Requests. Wij hanteren via continue integratie een robuuste, geautomatiseerde testsuite en linters vóór elke uitrol.
Veelgestelde vragen
Bewaart u kopieën van mijn agenda-afspraken op uw servers?
Nee. Wij controleren de agenda's die u hebt gekoppeld in (bijna) realtime op conflicten wanneer iemand uw planningslink gebruikt. Momenteel slaan wij de resultaten van deze zoekopdrachten naar agenda-afspraken alleen tijdelijk op in het geheugen van de applicatie.
Bent u gecertificeerd voor SOC 2 of ISO 27001?
Wij werken actief aan het behalen van deze certificeringen.
Hoe meld ik een mogelijke kwetsbaarheid of een beveiligingsprobleem?
Neem contact met ons op door een e-mail te sturen naar [email protected]. Let op: wij bieden op dit moment geen vergoeding voor onafhankelijke beveiligingsmeldingen.
