Heldere antwoorden over je data.

Wat we opslaan, waar het staat, wie het kan zien en wie ons helpt de dienst te leveren. Vragen en meldingen over beveiliging gaan naar security@proofsource.co, en een mens antwoordt.

Vragen over beveiliging mailen Lees het privacybeleid

De vijf vragen die we het vaakst krijgen.

Waar worden mijn gegevens opgeslagen?

In de Verenigde Staten, op Amazon Web Services.

Is het versleuteld?

Ja, onderweg en in opslag. Inloggegevens voor tools die je koppelt, worden nogmaals versleuteld voordat ze worden opgeslagen.

Kunnen andere klanten het zien?

Nee. De gegevens van elke organisatie worden in de database apart gehouden, en alleen leden van je werkruimte kunnen ze zien.

Veranderen jullie iets in mijn accounts?

Niet zonder jou. Google-koppelingen zijn alleen-lezen. Een verbetering wordt pas op WordPress gepubliceerd nadat jij de preview hebt bekeken en bevestigd.

Hebben jullie SOC 2 of ISO 27001?

Vandaag niet. We zeggen dat liever dan dat we het suggereren. Vraag ons alles wat een vragenlijst zou vragen.

Hoe de dienst met data omgaat.

Wat we opslaan

Je accountgegevens, de merken die je volgt (domein, concurrenten en vragen), de AI-antwoorden die we daarvoor vastleggen met hun bronnen, en data uit tools die je zelf koppelt. Creditcard- en bankgegevens worden verzameld door onze betaalprovider, niet door ons.

Versleuteling en isolatie

Verkeer wordt versleuteld tijdens verzending en gegevens worden versleuteld opgeslagen. Toegangstokens en sleutels voor gekoppelde tools worden met AES-256-GCM verzegeld voordat ze in de database worden geschreven. De rijen van elke organisatie zijn in de database gescheiden met row-level security, zodat de ene werkruimte die van een andere niet kan lezen.

Alleen-lezen-koppelingen

Search Console en Google Analytics vragen Google om alleen-lezen-toegang, één product per toestemmingsscherm. Cloudflare leest de analytics van de zone die je kiest. Koppel een tool los op de pagina Integraties en we verwijderen ons opgeslagen token.

Inloggen

Je logt in met een eenmalige code die naar je e-mail wordt gestuurd, of met Google. We bewaren geen wachtwoorden.

Deze website

Analytics op proofsource.co draait zonder cookies totdat je ze accepteert. Voordat je accepteert, leggen we alleen paginaweergaven en een paar benoemde events vast, zoals het openen of versturen van het demoformulier. Nadat je accepteert, leggen we ook sessie-opnames vast, waarbij alles wat in een formulier wordt getypt wordt gemaskeerd en het contactformulier buiten beschouwing blijft. We gebruiken geen heatmaps of autocapture. Dat event bevat de teamgrootte die je kiest, nooit je naam, e-mailadres of bericht. Elk event bereikt PostHog met je IP-adres en browsertype.

Beschikbaarheid

Een monitor buiten de app controleert elke vijf minuten de app, de API, scans en e-mail, en publiceert het resultaat, 90 dagen geschiedenis en elk incident op de statuspagina. We streven naar 99,5% per maand voor de app en de API. Dat is een interne doelstelling, geen contractuele toezegging; uptimevoorwaarden zijn op verzoek beschikbaar in enterprise-overeenkomsten.

Export en verwijdering

Voor een kopie van je gegevens, of om je account en alles erin te verwijderen, mail je naar privacy@proofsource.co. Tabellen in de app kun je ook exporteren naar CSV of JSON.

Siteverbindingen.

Wat er gebeurt als je je website koppelt, zodat Proofsource de verbeteringen die je goedkeurt kan publiceren.

Hoe worden mijn inloggegevens voor de site opgeslagen?	Je WordPress-applicatiewachtwoord en je Webflow- of Shopify-sleutel worden versleuteld met AES-256-GCM voordat ze naar onze database worden geschreven. De encryptiesleutel staat in AWS Secrets Manager, niet in de database.
Kan Proofsource zonder mij publiceren?	Nee. Je ziet eerst een voorbeeld van elke post en keurt die goed. We publiceren alleen de versie die je hebt goedgekeurd; als er sinds je voorbeeld iets veranderde, vragen we je opnieuw te kijken.
Kan ik een post ongedaan maken?	Ja. Terugdraaien verplaatst een WordPress-bericht naar de WordPress-prullenbak, haalt een Webflow-item offline of verbergt een Shopify-artikel. Elk blijft op je site staan, zodat je het kunt herstellen.
Hoe trek ik toegang in?	Ontkoppel de site in Proofsource en we verwijderen het opgeslagen wachtwoord of de sleutel; berichten die al gepubliceerd zijn, blijven op je site staan. Je kunt de toegang ook op elk moment aan jouw kant intrekken: in WordPress onder Gebruikers en dan Profiel, of in de app-instellingen van Webflow of Shopify.
Veranderen Search Console en Cloudflare iets?	Nee. Beide koppelen alleen-lezen. Als je later een wijziging in je Cloudflare-zone goedkeurt, vraagt Cloudflare je dan om schrijftoegang, op een apart toestemmingsscherm.

Wie ons helpt de dienst te leveren.

Elke leverancier krijgt alleen wat nodig is voor zijn taak. We verkopen geen persoonsgegevens en delen ze niet met adverteerders.

Aanbieder	Wat het voor ons doet	Waar
Amazon Web Services	Draait de app en de database, maakt back-ups en draait een deel van de AI-modellen via Amazon Bedrock.	Verenigde Staten (us-east-1). Amazon Bedrock kan een AI-verzoek via cross-region inference in een andere AWS-regio verwerken.
Cloudflare	Verwerkt al het verkeer naar de app en de API, en levert deze website uit.	Wereldwijd edge-netwerk.
OpenAI	Beantwoordt je gevolgde Prompts als ChatGPT, draait de assistent en conceptcontent, en transcribeert geciteerde video’s.	Verenigde Staten.
Anthropic	Beantwoordt je gevolgde Prompts als Claude, en is een back-up voor onze analysemodellen.	Verenigde Staten.
Perplexity	Beantwoordt je gevolgde Prompts als Perplexity.	Verenigde Staten.
Google Gemini	Beantwoordt je gevolgde Prompts als Gemini, alleen op abonnementen die het toevoegen.	Datacenters van Google, wereldwijd.
Google Maps Platform	Leest je Google Maps-vermelding als je begint met een Google Maps-link, en tekent de kaarten in de app.	Datacenters van Google, wereldwijd.
YouTube	Leest je YouTube-kanaal als je begint met een YouTube-link, en vindt kanalen waarmee je wordt vergeleken.	Datacenters van Google, wereldwijd.
xAI	Beantwoordt je gevolgde Prompts als Grok, alleen op abonnementen die het toevoegen.	Verenigde Staten.
DeepSeek	Beantwoordt je gevolgde Prompts als DeepSeek, alleen op abonnementen die het toevoegen. Draait op Amazon Bedrock; de eigen API van DeepSeek antwoordt alleen als Bedrock faalt.	Verenigde Staten via Amazon Bedrock. China als de eigen API van DeepSeek antwoordt.
TypeSafe	Beoordeelt vastgelegde antwoorden met het Jev-model: intentie, juistheid van claims en standpunt.	Verenigde Staten.
DataForSEO	Haalt Google AI Overviews, uitgelogde ChatGPT-antwoorden, zoekresultaten en zoekvolumes op en, als je start met een app- of Google Maps-link, app-storevermeldingen en Google-bedrijfsprofielen voor jou en je concurrenten.	Estland (EU) en Oekraïne.
Firecrawl	Leest openbare webpagina’s die onze eigen crawler niet kan lezen (als bron vermelde pagina’s, je site, pagina’s van concurrenten), maakt screenshots van als bron vermelde pagina’s en je homepage, zoekt op het web naar nieuwe pagina’s over je categorie en houdt pagina’s van concurrenten in de gaten op wijzigingen.	Verenigde Staten.
TinyFish	Leest openbare webpagina’s en Google AI Overviews in een echte browser.	Verenigde Staten.
Xpoz	Doorzoekt openbare Reddit-posts en -reacties die je merk noemen.	Niet gepubliceerd door Xpoz. De voorwaarden vallen onder Israëlisch recht.
Resend	Verstuurt onze e-mails: inlogcodes, resultaten, meldingen en service- en factuurberichten.	Verenigde Staten.
Knock	Levert meldingen in de app, en Slack-meldingen die je instelt.	Verenigde Staten.
Slack	De werkruimte van ons eigen team: servicemeldingen en berichten die via onze contact-, demo- en supportformulieren zijn verstuurd.	Verenigde Staten.
Pagerless	Waarschuwt ons eigen team als de app, de API of een geplande taak faalt.	Het wereldwijde netwerk van Cloudflare. Pagerless publiceert geen enkele verwerkingslocatie.
Stripe	Merchant of record via de Link-dienst ("Sold through Link"): factureert jou en regelt de omzetbelasting. Kaart- en bankgegevens gaan naar Stripe, niet naar ons.	Verenigde Staten.
Dodo Payments	Merchant of record als achtervang: factureert jou en regelt de omzetbelasting. Kaart- en bankgegevens gaan naar Dodo Payments, niet naar ons.	Verenigde Staten en andere landen.
PostHog	Websiteanalyse, inclusief de geschatte locatie van bezoekers, en anonieme kwaliteitstellingen uit de app.	Verenigde Staten.
Meta	Meet welke van onze advertenties leiden tot registraties, gratis proefperiodes en eerste betalingen. Er wordt niets verstuurd voor bezoekers die cookies weigeren of een Global Privacy Control- of Do Not Track-signaal sturen.	Verenigde Staten.

Welke gegevens elk ervan ontvangt, staat op de pagina met subverwerkers. Tools die je koppelt, zoals Google of je eigen Slack, ontvangen gegevens omdat jij ons vroeg ze te sturen. Vragen over deze lijst gaan naar privacy@proofsource.co.

Een kwetsbaarheid gevonden? Meld het eerst bij ons.

Mail security@proofsource.co met de stappen om het te reproduceren. Open alsjeblieft geen gegevens van andere klanten, voer geen denial-of-servicetests uit en stuur ons geen persoonsgegevens die je hebt gevonden. We antwoorden, lossen het op en laten je weten wanneer het is opgelost.

Contactpersonen

Beveiligingsmeldingen en -vragen: security@proofsource.co
Privacy en dataverzoeken: privacy@proofsource.co