Deze maatregelen zijn nu al actief in het product:
Transport: Elke pagina, de console en de API worden alleen via HTTPS geleverd, via Cloudflare, met HSTS. Elk antwoord bevat een Content Security Policy, blokkering van frames en een strikt referrerbeleid.
Accounttoegang: Inloggen gaat met e-maillinks die na 15 minuten verlopen, of met Google-inloggen, beveiligd met PKCE. Er is geen AIGROW-wachtwoord dat kan uitlekken of hergebruikt kan worden.
Betalingen: Het afrekenen wordt gehost door Stripe, gecertificeerd op PCI DSS Level 1. AIGROW ontvangt nooit een volledig kaartnummer.
Geheimen van koppelingen: Inloggegevens voor Google Search Console worden versleuteld met AES-256-GCM voordat ze in de database terechtkomen. De functie weigert te draaien zonder de bijbehorende versleutelingssleutel.
Servers: Onze servers staan in Duitsland, met automatische beveiligingsupdates, blokkering van herhaaldelijk mislukte inlogpogingen en databases die niet bereikbaar zijn via internet. De productiedatabase krijgt elke nacht een back-up, met een versleutelde kopie die 30 dagen op een externe locatie wordt bewaard.
Leveranciers: Stripe, Cloudflare, OpenRouter, Resend, PostHog en hCaptcha beschikken elk over een eigen SOC 2 Type II- of ISO 27001-audit.
Contracten: Elke zakelijke klant valt onder onze verwerkersovereenkomst, met de standaardcontractbepalingen voor doorgifte buiten Europa.
Bij maatwerkprojecten staan alle systemen, rechten en datastromen in de schriftelijke scope, nog voordat er inloggegevens worden gedeeld. Beveiligingsvragenlijsten kun je sturen naar security@aigrow.gg.
De volledige lijst vind je in ons Trust Center.