Veiligheid

Zo beschermen we je gegevens

In je dossier staan gevoelige zaken over je relatie, je kinderen en je geld. Daarom is Scheidingsdossier zo gebouwd dat alleen jij erbij kunt, tenzij je zelf iemand uitnodigt.

Opslag in de EU

De website en de database draaien in Frankfurt (Duitsland). Documenten staan daar ook.
E-mails versturen we via een dienst in Ierland. In een e-mail staat nooit inhoud van je dossier.
Betalingen lopen via Stripe. Wij slaan zelf geen betaalgegevens op.

Versleuteling

Elk dossier heeft een eigen sleutel. Teksten, notities en documenten worden daarmee versleuteld (AES-256) voordat ze worden opgeslagen.
De sleutels zelf zijn weer versleuteld met een hoofdsleutel die los van de database wordt bewaard.
Alle verbindingen lopen via HTTPS.

Wie kan erbij

Alleen jij. Beheerders zien alleen accountgegevens, zoals je e-mailadres en wanneer je laatst inlogde. Nooit de inhoud van je dossier.
Deel je je dossier met een mediator of advocaat, dan kiest jij welke onderdelen. Diegene kan alleen lezen, en elke keer dat die kijkt, zie jij terug.
Je kunt toegang op elk moment intrekken.
Beheerders loggen in met tweestapsverificatie. Elke beheeractie wordt vastgelegd.

Je account

Wachtwoorden bewaren we alleen als veilige hash (Argon2id). Niemand kan je wachtwoord terugzien.
Na 7 dagen zonder gebruik word je uitgelogd. Onder Account kun je op alle apparaten tegelijk uitloggen.
We laten niet zien of een e-mailadres bij ons een account heeft.
Je kunt al je gegevens downloaden en je account met alles erin definitief verwijderen.

Controle

De site heeft automatische tests, ook op toegangsregels en versleuteling.
De code is intern op beveiliging nagelopen, met extra tests voor wat we daarbij verbeterden.

Een kwetsbaarheid gevonden?

Fijn dat je het wilt melden. Laat het ons weten via de helppagina, met een korte beschrijving en hoe we het kunnen nadoen. We reageren zo snel mogelijk en houden je op de hoogte.

Wat we vragen: gebruik geen gegevens van anderen, verander of verwijder niets, en maak de kwetsbaarheid pas openbaar als die is opgelost. Doe je dat, dan doen we geen aangifte en noemen we je graag als melder, als je dat wilt.