Beveiliging en gegevens

Deze pagina zegt wat xEvolve voor u bewaart en waar. Het is geen certificering. xEvolve claimt geen SOC 2 of vergelijkbare verklaring.

Wat wordt opgeslagen

De bestanden die u uploadt of overdraagt in uw Environment, in Cloudflare R2.
Verbindingsgegevens, versleuteld met AES-GCM, en PGP-privésleutels, in rust versleuteld.
Gebruikers, rollen, verbindingen, schema's, workflows en het activiteitenlogboek, in uw eigen schema in de gedeelde EU-Postgres-database.
API-sleutels, alleen als SHA-256-hash.

Bestanden die u tussen twee van uw verbindingen verplaatst, gaan naar de bestemming die u koos.

Waar het staat

De database is Supabase in Parijs. Bestanden staan in Cloudflare R2 in West-Europa. Directe aanmelding is voor elk abonnement alleen voor de EU, dus er is geen regio om te kiezen. Werkruimtes die via Azure Marketplace zijn gekocht, worden opgeslagen in de Azure-regio die de koper kiest: Noord-Europa, West-Europa of een Amerikaanse regio. De volledige lijst van subverwerkers staat op spot-suite.com.

Bescherming

Bestanden in rust gebruiken AES-256. Verkeer van browser en API gebruikt TLS 1.2 of nieuwer. FTPS gebruikt TLS en SFTP gebruikt SSH.
Elke Environment heeft een eigen databaseschema. Bestanden en auditregels zijn beperkt tot uw tenant.
Elke upload wordt gecontroleerd op gevaarlijke bestandstypen en de hash wordt opgezocht bij VirusTotal. Geblokkeerde uploads worden vastgelegd.
Webhook- en SMTP-adressen moeten openbare HTTPS- of SMTP-hosts zijn, geen privénetwerken.

Auditlogboek

Aanmeldingen, uploads, downloads, deelacties, wijzigingen in dataruimtes, wijzigingen aan API-sleutels en bewaaruitvoeringen worden vastgelegd met de gebruiker, client-IP en een UTC-tijdstempel. Admins lezen het logboek onder Admin. Auditregels worden nooit automatisch verwijderd.

Bewaartermijn

Verwijderde bestanden worden eerst zacht verwijderd en na 30 dagen definitief gewist, tenzij een juridische bewaring geldt. De abonnementen Team en hoger kunnen een bewaartermijn instellen; admins bekijken en starten de opschoning vanuit een consolesessie. Juridische bewaring vereist Business of MSP.