Beveiliging & gegevensbescherming

Versleuteling

• Tijdens verzending: al het verkeer van en naar recoverytrauma.com verloopt via HTTPS/TLS.
• Bij opslag: gegevens worden bij opslag versleuteld door onze beheerde databaseprovider.

Authenticatie

• Wachtwoorden worden aan de serverzijde gehasht en gezouten; we zien je wachtwoord nooit in platte tekst.
• We controleren nieuwe en gewijzigde wachtwoorden aan de hand van de Have I Been Pwned-database om bekende gecompromitteerde wachtwoorden te blokkeren.

Toegangsbeheer

• Beveiliging op rijniveau is ingeschakeld voor elke tabel met gegevens van leden. Je dagboek, droomdagboek, check-ins en opgeslagen items zijn alleen voor jou zichtbaar.
• Beheerdersrollen worden opgeslagen in een speciale, apart beveiligde tabel; gewone accounts kunnen hun rechten niet uitbreiden.
• Service-inloggegevens bereiken nooit de browserbundel.

Verantwoorde openbaarmaking

Heb je een beveiligingsprobleem gevonden? Stuur dan een e-mail naar security@recoverytrauma.com met details en stappen om het te reproduceren. We sturen binnen 72 uur een ontvangstbevestiging.