Hoe BannerMotion je gegevens en die van je klanten beschermt.
Welke beveiligingsmaatregelen het product vandaag heeft, welke bedrijven namens ons gegevens verwerken en hoe je ons laat weten als je een probleem vindt.
Wat het product vandaag doet om je gegevens te beschermen
Elk merk geïsoleerd
Elk merk leeft in zijn eigen werkruimte. De database zelf voorkomt dat het ene merk de gegevens van een ander ziet (beveiliging op rijniveau), en niet alleen het scherm.
Tweestapsverificatie
Activeer een tweede stap bij het inloggen, met een code van je telefoon, om de accounts van je team te beschermen.
Auditlogboek
Belangrijke acties worden vastgelegd: wie ze heeft uitgevoerd, wanneer en waarop.
Veilige API-sleutels
API-sleutels worden onomkeerbaar versleuteld opgeslagen (hash), niet als leesbare tekst. Elke sleutel heeft zijn eigen rechten en kan worden ingetrokken.
Ondertekende webhooks
Elke automatische melding (webhook) krijgt een handtekening (HMAC), zodat je kunt controleren dat hij van BannerMotion komt. Ze worden niet verstuurd naar adressen in privénetwerken of interne netwerken.
Rollen en rechten
Vier rollen (eigenaar, beheerder, redacteur en beoordelaar) bepalen wat elke persoon mag doen.
Subverwerkers
Een subverwerker is een bedrijf dat namens BannerMotion gegevens verwerkt. [Lijst te bevestigen voordat we publiceren.]
| Bedrijf | Waarvoor | Locatie |
|---|---|---|
| Anthropic | AI-gegenereerde content | [regio] |
| [Betalingsprovider] | [Facturatie en betalingen] | [regio] |
| [Hostingprovider] | [Hosting van de applicatie] | [regio] |
| [E-mailprovider] | [Verzenden van e-mails] | [regio] |
Certificeringen: [nog te bepalen. We claimen geen certificeringen die we niet hebben.] Bekijk de volledige lijst
Een kwetsbaarheid gevonden?
Vertel ons wat je zag, hoe je het kunt reproduceren en welke impact je denkt dat het heeft. We antwoorden binnen [termijn].
Wil je de beveiliging met je team doornemen?
Schrijf ons en we beantwoorden de vragen van je beveiligings- of inkoopteam.