Vertrouwenscentrum
Beveiliging, privacy en compliance bij PetroBench
PetroBench doet er alles aan om uw gegevens te beschermen en de hoogste normen op het gebied van beveiliging en privacy te handhaven. Dit vertrouwenscentrum biedt transparantie in onze praktijken.
Beveiliging
Hosting, netwerk, kwetsbaarheids- en wijzigingsbeheer, logging
Gegevensbescherming
Encryptie, sleutelbeheer, back-ups, bewaring en gegevenslocatie
Authenticatie
SSO, MFA, SCIM en toegangsbeheer
Naleving
Raamwerken, beoordelingen en geautomatiseerde tests
Reactie op incidenten
Hoe we omgaan met beveiligings- en beschikbaarheidsincidenten
Gedeelde verantwoordelijkheid
Uw rol en de onze op het gebied van beveiliging
Single Sign-On (SAML)
SAML 2.0-configuratie, afdwinging en ondersteunde identiteitsproviders
AI- en MCP-beheer
Hoe AI- en MCP-toegang wordt ingeschakeld, afgebakend en ingetrokken
Service Level Overeenkomst
Uptime, ondersteuning en onderhoudsvensters
Onze verplichtingen
| Gebied | Toezegging |
|---|---|
| Hosting | AWS, US East (Ohio), verspreid over meerdere beschikbaarheidszones, achter Cloudflare voor DDoS-bescherming, WAF en TLS |
| Gegevenslocatie | Klantgegevens worden opgeslagen en verwerkt in de Verenigde Staten |
| Gegevenseigendom | U behoudt de volledige eigendom van uw putgegevens |
| Gegevensverkoop | We verkopen nooit klantgegevens en genereren er ook geen inkomsten mee |
| Encryptie | AES-256 in rust, TLS 1.2+ onderweg |
| Toegangscontrole | Op rollen gebaseerde machtigingen met organisatiehiërarchie, SAML-SSO, SCIM en MFA |
| AI en MCP | Standaard uitgeschakeld en per organisatie ingeschakeld; klantgegevens worden niet gebruikt om AI-modellen te trainen |
| Back-ups | Continue back-ups met point-in-time herstel, plus een nachtelijke versleutelde kopie in een aparte regio |
| Beschikbaarheid | Uptime-toezeggingen verschillen per abonnement; live status op status.petrobench.com |
| Incidentmelding | Klantmelding binnen 72 uur na bevestigde beveiligingsincidenten |
| Raamwerken | Afgestemd op het NIST Cybersecurity Framework, OWASP Top 10 en ASVS |
Juridische documenten
Servicevoorwaarden
Serviceovereenkomst
Privacybeleid
Gegevensverzameling en -gebruik
Cookiebeleid
Hoe wij cookies gebruiken
Aanvaardbaar gebruik
Gebruiksrichtlijnen
Veelgestelde vragen over beveiliging
Veel voorkomende beveiligingsvragen
Status
De realtime platformstatus is beschikbaar op:
status.petrobench.com
Bekijk de huidige systeemstatus
Vragen?
Neem voor veiligheidsvragen contact op met security@petrobench.com