Beveiliging
Deze beveiligingsverklaring geeft een samenvatting van de administratieve, technische en organisatorische waarborgen die bry3d llc voor de BRY3D-diensten onderhoudt. Zij vormt geen garantie, serviceniveautoezegging of uitputtende beschrijving van controles. Beveiligingsvragen moeten worden gericht aan admin@bry3d.com.
Versleuteling
- Al het verkeer tussen je browser en BRY3D is versleuteld met TLS (HTTPS), inclusief ingesloten 3D-viewers en het klantportaal.
- Gegevens worden in opslag versleuteld door onze infrastructuurproviders.
- Wachtwoorden worden nooit als leesbare tekst opgeslagen; authenticatie gebruikt hashing volgens de industriestandaard via onze authenticatieprovider.
Toegangscontrole en scheiding tussen klanten
- Elk record in het platform hoort bij een bedrijfsomgeving; toegangsregels op databaseniveau (row-level security) zorgen dat de gebruikers van een bedrijf alleen bij de gegevens van dat bedrijf kunnen.
- Teamrollen bepalen wat leden binnen een omgeving kunnen zien en wijzigen.
- Interne toegang tot productiegegevens is beperkt tot wat strikt nodig is om de dienst te draaien en te ondersteunen.
Infrastructuur
- BRY3D draait op gevestigde cloudproviders (Supabase en Vercel) met moderne, actueel gehouden infrastructuur.
- Betaalgegevens worden verwerkt door Stripe, een betaalprovider met PCI-DSS Level 1-certificering — volledige kaartnummers komen nooit op onze servers.
- Fouten en afwijkingen worden continu gemonitord, zodat problemen vroeg worden opgemerkt.
Back-ups en continuïteit
- Databases worden automatisch geback-upt volgens een doorlopend schema, zodat gegevens na een incident hersteld kunnen worden.
- Back-ups zijn versleuteld en worden volgens een vaste rotatiecyclus opgeschoond.
Klantgerichte onderdelen
- Ingesloten viewers, aanvraagformulieren en de chatassistent draaien in geïsoleerde contexten op je website en sturen gegevens uitsluitend naar servers van BRY3D.
- Toegang tot het klantportaal verloopt via eenmalige codes per e-mail — geen wachtwoorden die je klanten kunnen kwijtraken.
- Digitale ondertekening van offertes wordt vastgelegd met een audittrail met tijdstempel.
Gegevensbescherming
Hoe we met persoonsgegevens omgaan — inclusief onze subverwerkers, onze EU-first aanpak van dataopslag en de waarborgen bij internationale doorgiften — staat beschreven in het privacybeleid en de verwerkersovereenkomst die we elke zakelijke klant aanbieden.
Responsible disclosure
Vermoede kwetsbaarheden moeten worden gemeld aan admin@bry3d.com met voldoende technische informatie voor validatie en reproductie. Onderzoekers mogen geen gegevens van derden benaderen, wijzigen, bewaren of openbaar maken; de Diensten niet verstoren; geen social engineering toepassen; en geen kwetsbaarheid openbaar maken voordat BRY3D een redelijke mogelijkheid tot onderzoek en herstel heeft gehad. BRY3D zal niet uitsluitend wegens beveiligingsonderzoek te goeder trouw dat aan deze voorwaarden voldoet juridische stappen initiëren, behoudens toepasselijk recht.