Hoe we je gegevens beschermen
Geen grote woorden. Hieronder staat wat we doen om je gegevens te beschermen, en ook wat we niet beloven.
Wat we doen
- Alleen jij en je huisgenoten zien je huis
- Wie wat mag zien wordt in de database zelf afgedwongen, per huis. Je krijgt alleen gegevens van een huis waarvan je lid bent, ook als er in de app iets mis zou gaan.
- Versleutelde verbinding en versleutelde opslag
- Al het verkeer tussen de app, deze website en onze servers loopt over een versleutelde verbinding. De gegevens staan in Frankfurt bij onze hostingpartij Supabase, die de opslag versleutelt.
- Je wachtwoord kunnen wij niet lezen
- Wachtwoorden worden gehasht opgeslagen. Bij het kiezen van een wachtwoord controleren we of het voorkomt in bekende datalekken, en weigeren het dan. Je kunt ook inloggen met Apple of Google.
- Bonnen en documenten staan achter slot
- Bijlagen staan in een afgeschermde opslag. De app haalt ze op via een tijdelijke link die tien minuten geldig is.
- Op je telefoon
- Om zonder verbinding te kunnen lezen bewaart de app een kopie van je dossier op je toestel, hooguit 24 uur. Die valt onder de versleuteling van je toestel en verdwijnt zodra je uitlogt.
- Beheer door twee mensen
- Alleen de twee vennoten van MJoy-IT hebben toegang tot de beheeromgeving, met tweestapsverificatie waar de dienst dat biedt. Test- en productiegegevens staan gescheiden.
- Reservekopieën
- Er worden automatisch reservekopieën gemaakt. Die worden binnen 30 dagen overschreven, dus ook wat je verwijdert is dan echt weg.
- Jij houdt de regie
- Je kunt alles exporteren als één zip-bestand en je account zelf verwijderen, rechtstreeks in de app.
Wat we niet beloven
- Geen enkel systeem is waterdicht, en dat van ons ook niet. We beloven dus geen 100% veiligheid; we beloven dat we het serieus nemen en open zijn als er iets misgaat.
- Je gegevens zijn niet end-to-end versleuteld. De server moet ze kunnen lezen om je op tijd een herinnering te sturen.
- De app heeft nog geen eigen tweestapsverificatie. Log je in met Apple of Google, dan geldt die van hen.
- Gebruik je Smart Scan, de handleiding-zoeker of Hulp bij een storing, dan gaat die foto of vraag naar onze AI-verwerker. Wat er precies heen gaat staat in het privacybeleid.
- Domeaz is niet door een externe partij getest of gecertificeerd.
Een lek gevonden?
Mail ons dan, liefst met genoeg detail om het na te spelen en zonder je eigen gegevens of die van anderen te delen. We lezen alles zelf en reageren doorgaans binnen twee werkdagen.
Het volledige verhaal staat in het privacybeleid.