Zo beschermen we je gegevens
Waar de servers staan, wat versleuteld is en hoe vaak we back-ups maken. Hier staat alleen wat vandaag al geldt, geen plannen.
In het kort
- Servers bij netcup
- Duitsland
- Database-back-up naar Frankfurt
- Elke 5 minuten
- voor inloggegevens
- AES-256
- Meldingsdoel bij datalekken
- 24 uur
Laatst gecontroleerd: 19 oktober 2026
Servers
In Duitsland
Gesprekken, kennis en instellingen staan op onze servers bij netcup in Duitsland.
Servertoegang alleen met sleutel
Alleen wie de bijpassende digitale sleutel heeft, komt op de servers. Inloggen met een wachtwoord bestaat daar niet, dus wachtwoorden raden heeft geen zin.
Database niet bereikbaar vanaf internet
De firewall blokkeert de toegang tot de database van buitenaf. Alleen onze eigen systemen kunnen bij de gegevens.
Verbindingen
Alleen versleutelde verbindingen
Elke verbinding met webchatagent.com loopt via HTTPS, en actuele browsers gebruiken daarbij TLS 1.3. Wie http:// intypt, wordt doorgestuurd, en de browser onthoudt twee jaar lang om alleen nog HTTPS te gebruiken (HSTS).
Cloudflare voor webchatagent.com
Verzoeken aan webchatagent.com, dus de website, het dashboard en het chatvenster, lopen via Cloudflare, dat aanvallen tegenhoudt voordat ze onze servers bereiken. White-label-platforms op het eigen domein van een klant maken direct verbinding met onze servers, zonder Cloudflare.
Wachtwoorden en inloggegevens
Inloggegevens versleuteld
Inloggegevens voor gekoppelde diensten zoals WhatsApp, Instagram, e-mailpostvakken, agenda’s, Notion of Confluence slaan we versleuteld op (AES-256-GCM). Dat geldt ook voor adressen en sleutels van je eigen koppelingen (API- en MCP-koppelingen).
Wachtwoorden nooit leesbaar opgeslagen
Je wachtwoord zelf slaan we niet op, alleen een daaruit berekende controlewaarde (scrypt). Daaruit valt het wachtwoord niet terug te rekenen, ook niet door ons.
Geen kaartgegevens bij ons
Betaalgegevens vul je direct bij Stripe in. Kaartnummers komen nooit op onze servers.
Accounts en rechten
Bevestigd e-mailadres
Een account met wachtwoord werkt pas als het e-mailadres bevestigd is.
Inloggen in twee stappen
Als je wilt, vraagt het inloggen ook om een 6-cijferige code uit een app op je telefoon, ook als je met Google inlogt. Wordt het in- of uitgeschakeld, dan krijg je een e-mail.
Bescherming tegen wachtwoorden raden
Na te veel foute wachtwoorden achter elkaar wordt het inloggen tot 15 minuten geblokkeerd. Bij de 6-cijferige codes gaat de blokkade al na 5 mislukte pogingen in.
Rechten per teamlid
Elk teamlid logt in met een eigen account. Jij bepaalt welke onderdelen het ziet, bijvoorbeeld de livechat of verzamelde contacten, en voor welke chatbots.
Back-ups
Database doorlopend geback-upt
Elke 5 minuten gaat de nieuwste stand van de database naar Google Cloud in Frankfurt. Gaat er iets mis, dan zetten we de database terug naar een bepaalde minuut, minstens binnen de laatste 24 uur.
Elke nacht een volledige back-up
Elke nacht maakt de server een back-up van alle databases en bestanden en uploadt die naar Google Cloud in Frankfurt, een andere plek dan onze servers.
De server kan back-ups niet wissen
Het account waarmee de server uploadt, mag back-ups opslaan, maar niet wissen of overschrijven. Zelfs wie onze server overneemt, kan daarmee geen back-up vernietigen.
Na 3 dagen gewist
Google Cloud wist oudere back-ups automatisch, uiterlijk na 3 dagen. Verwijderde gegevens blijven dus geen maanden in oude kopieën staan.
Herstel geoefend
Op 16 oktober 2026 hebben we alle databases vanuit een back-up hersteld op een lege server. Op 19 oktober 2026 hebben we de database bovendien teruggezet naar een bepaalde minuut.
Bewaartermijnen
Automatisch gewist na 30 dagen
Bij nieuwe accounts wissen we gesprekken, telefoongesprekken, verzamelde contacten en afspraken na 30 dagen. De termijn stel je zelf in bij de instellingen.
Geüploade bestanden weg na 7 dagen
Bestanden en afbeeldingen die bezoekers in de chat sturen, wissen we na 7 dagen.
Geen AI-training
Gesprekken en content van je website gebruiken we niet om AI-modellen te trainen.
Als er iets misgaat
Melding binnen 24 uur als doel
Bij een datalek laten we het je onverwijld weten. Ons doel: binnen 24 uur nadat we ervan weten. Zo staat het in de verwerkersovereenkomst.
99,9% beschikbaarheid als doel
We streven naar 99,9% beschikbaarheid gemiddeld per jaar. Dat is een doel, geen garantie: vaste toezeggingen met compensatie gelden alleen als we die apart schriftelijk afspreken.
Vragen over beveiliging
Bij netcup in Duitsland. De back-ups staan bij Google Cloud in Frankfurt. Voor elk antwoord gaat de vraag ook naar het AI-model dat je hebt gekozen; waar dat draait, hangt af van de aanbieder.
Nee. Alleen verzoeken aan webchatagent.com lopen via Cloudflare. Een white-label-platform op je eigen domein maakt direct verbinding met onze servers, ook versleuteld via HTTPS.
Ja. Staat inloggen in twee stappen aan, dan vragen we ook na het inloggen met Google om de code uit je app. Om het aan te zetten heb je je wachtwoord nodig; heeft je account er geen, dan log je één keer opnieuw in.
Niet in het standaardcontract. We streven naar 99,9% beschikbaarheid gemiddeld per jaar. Vaste toezeggingen met compensatie spreken we alleen apart en schriftelijk af.
In de bijlage over technische en organisatorische maatregelen (TOMs) van onze verwerkersovereenkomst. Je kunt die vooraf op onze website lezen.
Mail ons op hello@webchatagent.com. Beschrijf kort wat je hebt gevonden en hoe het na te bootsen is.
Klaar? Maak je eerste AI-chatbot.
Gratis starten zonder betaalgegevens. Altijd opzegbaar.
Geen creditcard nodig. Op elk moment opzeggen.