Beveiliging en naleving
Uw gegevens zijn veilig bij ons
SilentShield is van de grond af ontwikkeld voor privacy en beveiliging. Geen cookies, geen tracking over websites heen, AVG-conform inzetbaar.
Gedragsmeting
Hoe zeker we zijn bij elk verzoek
SilentShield verdicht gedragssignalen tot één waarde tussen 0 en 1 — daaruit volgt het oordeel. Hoe hoger de waarde, hoe zekerder de bezoeker een mens is. Voorbeeldwaarden:
Transparantie
Wat we zien — en wat nooit.
Verwerkt (pseudoniem)
- Interactiepatronen (muis, timing) als score
- Een pseudonieme sessie-hash
- Geaggregeerde botstatistieken
Nooit opgeslagen
- Namen, e-mails of formulierinhoud
- Trackingcookies of advertentie-ID's
- Apparaatoverschrijdende vingerafdrukken
AVG / AVG-naleving
SilentShield kan AVG-conform worden ingezet. Wij plaatsen geen cookies, volgen bezoekers niet over websites heen en leggen geen profielen aan. Het IP-adres van uw bezoekers verwerken wij alleen voor de controle en slaan wij niet in platte tekst op.
- Geen cookies; fingerprinting uit te schakelen via de Zero-PII-modus
- Geen cookies, geen profielen, IP-adressen niet in platte tekst opgeslagen
- Geen cross-site tracking of profilering
- Verwerkersovereenkomst (DPA) beschikbaar
- Privacy by design-architectuur
Hosting in Duitsland
De controle van uw bezoekers draait op onze servers in Duitsland, en de gegevens worden daar opgeslagen. Via het EU-eindpunt (api-eu.silentshield.io) bereiken de verzoeken ze rechtstreeks, zonder CDN ertussen; via het standaardeindpunt (api.silentshield.io) kunnen ze via Cloudflare lopen. Website en dashboard leveren wij via Cloudflare (zie de privacyverklaring).
- Servers gevestigd in Duitsland
- EU-eindpunt zonder omweg via derde landen
- In de EU gevestigde infrastructuurproviders
- Gegevensopslag in Duitsland
Versleuteling en transportbeveiliging
Alle communicatie is versleuteld tijdens verzending en in rust met behulp van industriestandaard protocollen.
- TLS 1.3 voor alle API-verbindingen
- HSTS met includeSubDomains en preload
- Strikte beveiligingsheaders (CSP, X-Frame-Options, X-Content-Type-Options)
- Versleutelde database-opslag
Toegangscontrole en authenticatie
Meerlaagse toegangscontrole beschermt uw account en API-sleutels.
- Veilige API-sleutelauthenticatie
- Rolgebaseerde toegangscontrole voor teams
- Accountlevenscyclusbeheer met automatische opschorting
- E-mailverificatie vereist voor alle accounts
DDoS- en misbruikbescherming
Ingebouwde bescherming tegen denial-of-service-aanvallen en API-misbruik.
- Snelheidsbeperking per IP op alle eindpunten
- Maandelijkse quota's per API-sleutel
- Automatische detectie en blokkering van misbruik
- Cloudflare-integratie voor edge-bescherming
Toegankelijkheid (WCAG 2.1)
De widget is getest volgens WCAG 2.1 AA – geautomatiseerd en met het toetsenbord (stand 09/2026, geen externe audit).
- Geen visuele uitdagingen of puzzels
- Compatibel met schermlezers
- Ondersteuning voor toetsenbordnavigatie
- Inclusief door ontwerp — geen gebruiker wordt uitgesloten
Gegevensbewaring en verwijdering
Wij volgen strikte gegevensbewaringsbeleid met automatische opschoning en door de gebruiker gecontroleerde verwijdering.
- Configureerbare gegevensbewaringsperioden per abonnement
- Automatische verwijdering van verlopen gedragsgegevens
- Accountverwijdering met volledige gegevensanonimisering
- Niet-geverifieerde accounts worden automatisch verwijderd na 7 dagen
Vragen over beveiliging?
Ons team bespreekt graag de beveiligingsvereisten voor uw gebruikssituatie.