Trust Center

🔒 Beveiligingsoverzicht

Hoe we uw documenten en gegevens op elke laag beschermen.

• Cloudflare Pages + Workers (edge-deployed, geen origin server)
• Alle gegevens versleuteld tijdens transport (TLS 1.3) en in rust
• 256-bit CSPRNG-tokens, SHA-256-gehasht (nooit als leesbare tekst opgeslagen)
• Hash-geketend auditspoor, fraudedetectie verloopt automatisch
• Azure Key Vault HSM (FIPS 140-2 Level 2) voor AATL-gecertificeerde ondertekeningssleutels
• JWT + JWKS-authenticatie met productspecifieke API-sleutels
• Snelheidsbeperking (IP + gebruiker), CORS, limieten op berichtgrootte
• 5 onafhankelijke verificatieankers per envelope

🕵 Privacy & Gegevensverwerking

Wat we verzamelen, waarom, en hoe we ermee omgaan.

• E-mailadres, naam, IP-adres en user-agent van de ondertekenaar worden vastgelegd als bewijs
• Optionele functies (foto, GPS, audio, video) zijn opt-in en vereisen expliciete toestemming
• Bewijsgegevens opgeslagen in verzegelde WORM-buckets, niet wijzigbaar na verzegeling
• Geen externe analytics of tracking op ondertekeningspagina's
• AI-samenvattingen verwerkt via Cloudflare Workers AI (geen externe API-aanroepen)
• Ondertekeningspagina's plaatsen geen cookies en gebruiken geen fingerprinting
• Privacybeleid: sign.abundera.ai/privacy/

📅 Bewaartermijn & Verwijdering

Hoe lang we documenten bewaren en hoe verwijdering werkt.

• Starter: tot 3 jaar WORM-bewaring
• Professional: tot 7 jaar WORM-bewaring
• Business: instelbaar tot 99 jaar
• WORM-opslag (Write Once Read Many), bewijspakketten onveranderlijk na verzegeling
• Geautomatiseerde bewaartermijn-cron verwijdert verlopen pakketten
• Gearchiveerde envelopes standaard uitgesloten, herstelbaar vóór verwijdering
• Demo-envelopes: 90 dagen bewaring in afzonderlijke WORM-bucket

🌐 Subverwerkers

Externe diensten die gegevens namens ons verwerken.

• Cloudflare, hosting, CDN, D1-database, KV-opslag, R2-objectopslag, Workers AI
• ZeptoMail (Zoho), transactionele e-mailbezorging (primair)
• Resend, transactionele e-mailbezorging (fallback)
• Twilio, SMS OTP-bezorging
• DigiCert + SwissSign, RFC 3161 tijdstempelautoriteiten (SSL.com als tertiaire fallback)
• Veriff, verificatie overheids-ID (optioneel)
• Azure Key Vault, HSM-backed AATL-gecertificeerde ondertekeningssleutels
• GitHub, bewijsverankering (publieke commit)

⚡ Beschikbaarheid & Incidentrespons

Hoe we de dienst draaiende houden en incidenten afhandelen.

• Geïmplementeerd op Cloudflare's wereldwijde edge-netwerk (300+ steden)
• Business-abonnement: 99,9% SLA
• Health-endpoint: /api/v1/health (controleert D1, KV, R2)
• Dubbele e-mailprovider failover (ZeptoMail → Resend)
• E-mailwachtrij met automatische herbezorging (maximaal 3 pogingen)
• Dubbele RFC 3161 TSA-redundantie (DigiCert + SwissSign, SSL.com als tertiaire fallback)
• Graceful degradation, optionele ankers falen onafhankelijk

⚖ Juridisch & Compliance

Regelgevingskader en juridische normen die we ondersteunen.

• ESIGN Act (15 U.S.C. § 7001) conform
• UETA (Uniform Electronic Transactions Act) conform
• PAdES-LTA digitale handtekeningen, AATL-gecertificeerd, HSM-backed (ETSI EN 319 142)
• RFC 3161 betrouwbare tijdstempels (IETF-standaard)
• Rechtbankklare Verklaring van Bewaarder van Bescheiden (FRE 803(6), 901(b)(9), 902(11), 902(14))
• WORM-opslag voor onveranderlijkheid van bewijs
• Staatsspecifieke ESIGN-toestemming voor NY, CA, TX, IL, WA, aanvullende bekendmakingen en waarschuwingen voor uitgesloten documenttypen naast federale naleving
• Servicevoorwaarden: abundera.ai/terms

💡 Intellectueel Eigendom

Octrooi In Aanvraag (USPTO). 10 eigen uitvindingen op het gebied van bewijsverzegeling, procedurecertificatie, ondertekenaarsscoring en client-side cryptografische verificatie. Bescherming als bedrijfsgeheim voor scoringalgoritmen, validatiedrempels en toestemmingssjablonen. PCT-internationale indiening gepland.

• Voorlopige octrooiaanvraag VS ingediend maart 2026
• 10 zelfstandige uitvindingen, 166 claims in totaal
• Omvat bewijsverzegeling via meerdere infrastructuren en dubbele tijdlijnvalidatie
• Bedrijfsgeheimen gehandhaafd voor scoringalgoritmen en drempelwaarden
• PCT-internationale indiening gepland voor EU, VK, Canada, Australië, Japan

📨 Contact Beveiliging / Kwetsbaarheid Melden

Een beveiligingsprobleem gevonden? We nemen verantwoorde melding serieus.

Beveiligingscontact: security@abundera.ai

Algemene ondersteuning: support@abundera.ai