Beveiliging bij Ustam

Ontdek hoe we je winkel en de gegevens van je klanten beschermen — en wat we doen met gesprekken die naar de AI gaan.

  • AES-256 in rust

    Database en opslag

  • Bedrijfsisolatie

    Versleuteling per bedrijf

  • Geen chattracking

    Storefront-widget

  • TLS 1.2+

    Tijdens transport

  • Verwijdering in 48 uur

    Na de-installatie

Beveiligingsmaatregelen

Gelaagde controles voor versleuteling, toegang, AI-verwerking en de storefront-chatwidget.

Gegevensbescherming

  • Versleuteling tijdens transport (TLS 1.2+)
  • HTTPS overal afgedwongen
  • AES-256-versleuteling in rust (database en opslag)
  • Aparte versleutelingsleutel voor elk bedrijf
  • Cryptografische isolatie tussen merchants
  • Beheerde rotatie van versleutelingsleutels

Applicatiebeveiliging

  • Beveiligde API-endpoints
  • Invoervalidatie en -sanering
  • Bescherming tegen SQL-injectie
  • XSS-bescherming
  • CSRF-bescherming

AI en klantgegevens

  • Gespreksinhoud wordt alleen naar onze AI-provider gestuurd voor productfuncties die je gebruikt — klantantwoorden wanneer AI is ingeschakeld, en admin-tools zoals vertaling en samenvattingen wanneer je team ze start
  • We verkopen geen persoonsgegevens en gebruiken die niet voor reclame

Storefront-privacy

  • Geen advertentietrackers in de chatwidget
  • Geen storefront-analyticstrackers in de widget
  • Geen apparaatfingerprinting
  • Geen chatcookies

Shopify-toegang

  • Standaardscopes zijn alleen-lezen
  • Extra rechten alleen wanneer je een functie inschakelt
  • Geen betaalkaartnummers opgeslagen door Ustam
  • Shopify-compliancewebhooks voor gegevensverzoeken en verwijdering

Toegang en operaties

  • Tenancy op bedrijfsniveau
  • Rolgebaseerde teamtoegang in de admin
  • Sessiebeheer
  • Audit- en beveiligingsgebeurtenislogging
  • Productietoegang beperkt tot essentieel personeel
  • Gedocumenteerde procedures voor incidentrespons
  • 24/7-systeembewaking
  • Geautomatiseerde waarschuwingen

Hosting

  • Primaire hosting en opslag in de EU op Google Cloud
  • Databaseconfiguratie met hoge beschikbaarheid
  • Geautomatiseerde versleutelde back-ups
  • DDoS-bescherming
  • Web Application Firewall (WAF)
  • Netwerkisolatie
  • AI-inferentie kan buiten de EU worden verwerkt

Hoe we met je gegevens omgaan

Korte antwoorden op de vragen die merchants het meest stellen.

Gegevensbewaring
We bewaren persoonsgegevens alleen zo lang als nodig is om de dienst te leveren. Na de-installatie worden gerelateerde live-winkelgegevens binnen 48 uur verwijderd. Back-upkopieën worden binnen 14 dagen opgeschoond.
AI-verwerking
Gespreksinhoud en gerelateerde winkelcontext worden alleen met onze AI-provider gedeeld om functies uit te voeren die je gebruikt: automatische antwoorden wanneer AI op een kanaal is ingeschakeld, en admin-tools zoals vertaling en samenvattingen wanneer je team ze start.
Shopify-rechten
De app wordt geïnstalleerd met alleen-lezen toegang. Bestel- en andere optionele scopes worden alleen gevraagd wanneer je functies inschakelt die ze nodig hebben. Facturering loopt via Shopify; we slaan nooit kaartnummers op.
Toegang van medewerkers
Toegang tot productiesystemen is beperkt tot essentieel personeel. Jij bepaalt wie in je team toegang heeft tot je bedrijf in de admin.
Incidentrespons
We onderhouden gedocumenteerde procedures voor het detecteren, indammen, herstellen en communiceren over beveiligingsincidenten die persoonsgegevens kunnen raken.
Een kwetsbaarheid melden
Als je een beveiligingsprobleem vindt, mail dan info@ustam.ai met genoeg details om het te reproduceren. Benader geen gegevens van andere klanten en geef ons een redelijke kans om te onderzoeken vóór openbare bekendmaking.

Privacy en compliance

Rechten en Shopify-privacyvereisten die we ondersteunen.

AVG en KVKK

Betrokkenen kunnen inzage, correctie, verwijdering, overdraagbaarheid en bezwaar vragen, binnen de wettelijke grenzen. Voor chatgegevens van eindgebruikers is de merchant doorgaans de verwerkingsverantwoordelijke en treedt Ustam op als verwerker. Neem contact op met de merchant of info@ustam.ai; we streven ernaar binnen 30 dagen te antwoorden.

Shopify-privacyvereisten

We ondersteunen de verplichte Shopify-webhooks customers/data_request, customers/redact en shop/redact voor export en verwijdering van klant- en winkelgegevens die de app opslaat.

Grensoverschrijdende verwerking

Primaire productiesystemen worden in de Europese Unie gehost. Sommige providers die ons helpen het product te draaien — inclusief AI-inferentie — kunnen gegevens in andere landen verwerken. Bij internationale doorgiften gebruiken we passende waarborgen zoals vereist door toepasselijk recht.

Vragen over beveiliging?

Ons team kan vragen beantwoorden over onze beveiligingspraktijken en houding ten aanzien van gegevensbescherming.

info@ustam.ai