Cookies op AIGROW

We gebruiken noodzakelijke cookies om de site te laten werken. Met jouw toestemming gebruiken we ook cookies voor analyse, sessieopnamen en marketingattributie.

Cookiebeleid

Zo beschermt AIGROW jouw gegevens

Versleutelde verbindingen en inloggegevens, inloggen zonder wachtwoorden, betalingen via Stripe en een verwerkersovereenkomst voor elke zakelijke klant. Deze pagina toont de maatregelen die in productie draaien en de geauditeerde leveranciers waarmee we ze uitvoeren.

Beveiligingsreview of vragenlijst van een leverancier? Schrijf naar security@aigrow.gg.

A+Beveiliging in het kortSSL Labs-score voor aigrow.gg, oktober 2026
Contacten
HTTPS, HSTS
Search Console-sleutels
AES-256-GCM
Inloggen
zonder wachtwoord
Kaartbetalingen
Stripe, PCI DSS L1
Databaseback-ups
elke nacht, versleuteld op een andere locatie
verwerkersovereenkomst
inbegrepen
De score komt van Qualys SSL Labs. Iedereen kan de test opnieuw uitvoeren.

Vandaag al actief in productie

Elke onderstaande maatregel draait in het huidige product. Onze verwerkersovereenkomst beschrijft de beveiligingsmaatregelen waartoe we ons schriftelijk verplichten.

Versleuteld tijdens verzending

Elke pagina, de console en de API worden uitsluitend via HTTPS geleverd, via Cloudflare. HSTS zorgt ervoor dat browsers nooit zonder versleuteling verbinding maken met AIGROW.

Inloggen zonder wachtwoord

Links in je e-mail die na 15 minuten verlopen, of inloggen met Google, beveiligd met PKCE en state-controles. AIGROW vraagt nooit om een wachtwoord en slaat er ook geen op, dus er valt niets te phishen, te raden, opnieuw te gebruiken of te stelen.

Versleutelde inloggegevens

Search Console-sleutels worden met AES-256-GCM versleuteld voordat ze in de database terechtkomen, en de functie weigert te draaien zonder de bijbehorende versleutelingssleutel.

Betalingen via Stripe

Kaartgegevens voer je in op de gehoste checkout van Stripe, gecertificeerd volgens PCI DSS Level 1. AIGROW ontvangt nooit een volledig kaartnummer.

Serverbeveiliging

Servers in Duitsland met automatische beveiligingsupdates, automatische blokkering bij herhaaldelijk mislukte inlogpogingen, uitgeschakelde root-login en databases die niet bereikbaar zijn via internet.

Back-ups elke nacht

De productiedatabase wordt elke nacht geback-upt en 14 dagen bewaard. Een met AES-256 versleutelde kopie gaat naar een aparte opslagprovider en wordt 30 dagen bewaard.

Browserbeveiliging

Bij elk antwoord worden een Content Security Policy, framebescherming, een strikt referrerbeleid en bescherming tegen MIME-sniffing meegestuurd.

Minimale gegevens

Prompts en antwoorden van de AI API worden niet opgeslagen, alleen gebruiksgegevens. Rapportlinks worden opgeslagen als hashes, verlopen en kunnen worden ingetrokken. Formulieren voor inloggen, scans, contact, vacatures en de checker zijn beschermd met hCaptcha en limieten op het aantal verzoeken.

Toegang met minimale rechten

Voordat een maatwerkproject bij je systemen komt, noemt de schriftelijke scope elk systeem, elke machtiging en elke gegevensstroom. Alleen mensen die toegang nodig hebben om de dienst te leveren, te ondersteunen of te beveiligen, kunnen bij klantgegevens.

DMARC op ons domein

aigrow.gg publiceert sinds 28 oktober 2026 een DMARC-beleid van quarantine, na 30 dagen aan rapporten waarin elke legitieme afzender slaagde met uitgelijnde DKIM. Ontvangers wordt gevraagd e-mail die beweert van aigrow.gg te komen en deze controles niet doorstaat, als spam te behandelen.

Gebouwd op onafhankelijk geauditeerde providers

Elke onderstaande leverancier heeft een eigen SOC 2 Type II- of ISO 27001-audit. Elke certificering is van de genoemde leverancier, en elke leverancier publiceert die op de eigen trustpagina.

Lees de verwerkersovereenkomst
ProviderOnafhankelijke zekerheidWat het voor AIGROW doet
StripePCI DSS Level 1, SOC 2 Type IIBetalingen en facturen
CloudflareISO 27001, SOC 2 Type IINetwerk, TLS en bescherming tegen aanvallen
OpenRouterSOC 2 Type IIRoutering van AI-modellen voor monitoring
ResendSOC 2 Type IITransactionele e-mail
PostHogSOC 2 Type IIProductanalyse, met toestemming waar vereist
hCaptchaISO 27001, SOC 2 Type IIBescherming tegen bots en misbruik

Privacytoezeggingen op schrift

Onze verwerkersovereenkomst en ons privacybeleid maken van elk van deze punten een contractuele verplichting.

Lees het privacybeleid
ToezeggingStatusWat dat betekent
AVG en UK GDPRVerwerkersovereenkomst inbegrepenElke zakelijke klant valt onder onze verwerkersovereenkomst, met de standaardcontractbepalingen en het UK Addendum voor doorgiften.
Subverwerkers14 dagen vooraf berichtPer categorie en locatie vermeld in de verwerkersovereenkomst. We e-mailen je minstens 14 dagen voordat we er een toevoegen, en je kunt bezwaar maken.
Melding van datalekkenZonder onredelijke vertragingPer e-mail, met de aard van het datalek, de waarschijnlijke gevolgen en de genomen maatregelen, zoals artikel 33 van de AVG voorschrijft.
Jouw rechtenBinnen één maandInzage, correctie, export en verwijdering via privacy@aigrow.gg, kosteloos.
Meldingen van kwetsbaarhedensecurity@aigrow.ggOnderzoekers bereiken ons via het adres in ons security.txt-bestand.

Eerst deden we dit voor aigrow.gg

We verkopen een toegankelijkheidsaudit, een transparantiekit voor de AI-verordening en een DMARC-installatie, en we hebben ze alle drie uitgevoerd op aigrow.gg. De resultaten zijn openbaar.

Wat we hebben gepubliceerdStandaardWat het laat zien
ToegankelijkheidsverklaringWCAG 2.2 AAaxe-core op zes pagina's in het Engels en Italiaans, op desktop- en telefoonbreedte. De ene fout is verholpen en wat nog openstaat, staat in de lijst met een datum.
AI-transparantieverklaringAI-verordening, artikelen 4 en 50Toont alle plekken op deze site waar je met AI te maken krijgt en hoe elk daarvan is gelabeld.
DMARC-beleidQuarantaineGepubliceerd voor aigrow.gg sinds 28 oktober 2026. Gebruik de gratis checker voor e-mailspoofing op aigrow.gg om het te bekijken.

Wat beveiligingsteams vragen

Opslag, locaties, AI-training, vragenlijsten, contracten en incidenten.

Leveranciersgegevens en inkoopordersPraat met ons over beveiliging

Alleen wat de dienst nodig heeft om te draaien: accountgegevens, site-instellingen, taakgegevens en de resultaten die je in je console ziet. Prompts en antwoorden van de AI API worden niet opgeslagen. Je kunt op elk moment een export of verwijdering aanvragen via privacy@aigrow.gg.

Onze servers staan in Duitsland. De verwerkersovereenkomst vermeldt per categorie leverancier de locatie, en de standaardcontractbepalingen dekken doorgiften buiten Europa.

AIGROW traint geen AI-modellen op jouw gegevens en AI API-prompts en -antwoorden worden niet opgeslagen. AI Operations draait op de eigen AI-accounts van je bedrijf, waarbij modeltraining in de instellingen is uitgeschakeld. Een maatwerkproject noemt in de schriftelijke scope elke modelaanbieder die het gebruikt.

Ja. Stuur hem met je deadline naar security@aigrow.gg. We beantwoorden de vragen op basis van de maatregelen op deze pagina en de voorwaarden van onze DPA.

Nee. De DPA maakt deel uit van onze voorwaarden voor elke zakelijke klant, dus hij geldt vanaf de dag dat je je aanmeldt. Heeft jouw proces een medeondertekend exemplaar nodig, schrijf dan naar privacy@aigrow.gg.

We dammen het in, zoeken de oorzaak en lossen het op. Zijn persoonsgegevens in jouw account geraakt, dan sturen we je zonder onnodige vertraging een e-mail met wat er is gebeurd, de waarschijnlijke gevolgen en de genomen maatregelen, zoals onze DPA bepaalt.

Maatwerkoplossingen kunnen in je eigen cloud worden geïmplementeerd. De schriftelijke scope omvat toegang, implementatie, monitoring, updates en wie welk onderdeel beheert.

Schrijf naar security@aigrow.gg met de stappen om het te reproduceren. Test alleen op je eigen account en gegevens.