Security

Betaalbeveiliging

Kaartbetalingen worden verwerkt door Stripe Checkout. TenderQualify bewaart geen kaartnummers of kaartbeveiligingscodes op eigen systemen.

Applicatiemaatregelen

• De publieke site draait in productie via HTTPS.
• Klantrecords staan in Supabase met service-role toegangscontrole en RLS-policies.
• Operationele toegang is beperkt tot personen en systemen die nodig zijn voor levering.
• Secrets en API keys horen buiten de repository en via omgevingsvariabelen of secret stores te worden beheerd.

Dataminimalisatie

De onboardingformulieren vragen de zakelijke details die nodig zijn voor fit-cards en facturatie. Vermijd gevoelige persoonsgegevens in notities of uitsluitingen.

Probleem melden

Meld vermoedelijke securityproblemen via info@aigenize.com met genoeg detail om veilig te reproduceren.