Beveiliging

Nummbas neemt de beveiliging van uw financiële gegevens zeer serieus. Hieronder leggen we uit hoe wij uw informatie beschermen.

Gegevensversleuteling

• Alle gegevens worden zowel tijdens de overdracht als in rust versleuteld.
• Verbindingen met platforms van derden maken gebruik van beveiligde protocollen.

Authenticatie

• OAuth-verbindingen - de meeste integraties gebruiken OAuth, wat betekent dat Nummbas uw platformwachtwoorden nooit ziet of opslaat. U autoriseert de toegang rechtstreeks via elk platform.
• API-sleutels - voor integraties die API-sleutels gebruiken ( Stripe , ShipStation , Recharge ), worden de sleutels veilig opgeslagen en versleuteld wanneer ze niet in gebruik zijn. We raden aan om beperkte of alleen-lezen sleutels te gebruiken.
• Tweefactorauthenticatie (MFA) is standaard ingeschakeld voor alle accounts en maakt gebruik van e-mailverificatiecodes. Gebruikers kunnen in de instellingen overschakelen naar een authenticatie-app (zoals Google Authenticator of Authy) voor extra beveiliging. Bij het instellen van MFA worden back-upcodes verstrekt.

Toegangscontrole

• Op rollen gebaseerde toegang - teamleden hebben verschillende toegangsniveaus op basis van hun rol. Eigenaren beheren de facturering en het verwijderen van accounts. Beheerders beheren integraties, het team en instellingen. Leden hebben alleen leesrechten voor het dashboard. Zie Teamleden voor de volledige tabel met machtigingen.
• Wachtwoordbevestiging - acties zoals het herstellen van gegevens, het verwijderen van accounts en het overdragen van eigendom vereisen het opnieuw invoeren van het wachtwoord.
• Sessiebeheer - beveiligde aanmeldsessies met automatische vervaldatum

Gegevens delen

• Nummbas verkoopt uw ​​gegevens niet.
• Nummbas deelt gegevens met dienstverleners alleen wanneer dat nodig is om de door u gekozen dienst te leveren. Zie het privacybeleid voor meer informatie.
• Met de functie voor gegevensdeling kunt u tijdelijke, eventueel met een wachtwoord beveiligde links aanmaken die u zelf kunt beheren.
• Deelbare links kunnen op elk moment worden ingetrokken.
• Ontvangers krijgen alleen leesrechten.

Integratiebeveiliging

• Nummbas vraagt ​​alleen leesrechten aan voor uw platformen; het zal nooit gegevens aanmaken, wijzigen of verwijderen op uw verbonden services.
• Plaid verzorgt de beveiligde bankaanmelding en Nummbas ontvangt uw bankwachtwoord niet.
• De toegang tot het platform kan op elk moment worden ingetrokken door de integratie te verbreken.
• Elke integratie kan afzonderlijk worden losgekoppeld of opnieuw worden opgebouwd.

Gegevensbewaring

• Uw gegevens worden bewaard zolang uw account actief is.
• Als u uw account verwijdert, wordt de organisatie gesloten en worden de gegevens 90 dagen bewaard. Neem gedurende die periode contact op met de supportafdeling om herstel aan te vragen. Na 90 dagen worden de gegevens definitief verwijderd.
• Eigenaren en beheerders kunnen gesynchroniseerde gegevens opnieuw opbouwen via Instellingen > Gegevens en accountverwijdering > Gegevens vernieuwen wanneer nodig.

Vragen