Trust Center
Last reviewed: July 2026
Hubity is gebouwd met enterprise-beveiliging als kern. Deze pagina documenteert hoe we uw gegevens beschermen, wie verantwoordelijk is en wat uw rechten zijn.
Active
Versleuteld bij opslag
Active
Versleuteld bij verzending
Available
Aanmelden in twee stappen
Active
Activiteitenlogboek
Active
Privacy Rights
In Progress
SOC 2 (In uitvoering)
Our Commitment
CoreBeveiliging is geen bijzaak bij Hubity. Het loopt door het hele product: extra versleuteling van gevoelige informatie, bestanden die alleen opengaan voor mensen die ze mogen zien, en machtigingen die per rol worden ingesteld. We houden onszelf aan dezelfde standaard die we onze klanten helpen aanhouden voor hun eigen gegevens.
Data Encryption
Active Versleuteld bij opslag: Al uw gegevens zijn versleuteld zolang ze zijn opgeslagen, met AES-256, de standaard die de meeste banken en overheden gebruiken
Extra bescherming voor gevoelige informatie: Gevoelige informatie zoals salaris en persoonlijke gegevens krijgt een tweede laag versleuteling met een eigen aparte sleutel, en u moet opnieuw bevestigen dat u het bent voordat er iets van opengaat
Versleuteld bij verzending: Alles wat tussen u en Hubity wordt verstuurd is versleuteld met TLS 1.3, de huidige standaard, en elke verbinding die niet versleuteld is wordt geweigerd
Versleutelingssleutels: De sleutels die uw gegevens ontgrendelen worden apart van de gegevens zelf bewaard en kunnen worden vervangen zonder dat er iets aan het opgeslagene verandert
Email privacy: E-mailadressen zijn versleuteld zolang ze zijn opgeslagen, met extra bescherming zodat ze onleesbaar blijven, ook als iemand bij de opgeslagen bestanden zou komen
File access: Een bestand gaat alleen open voor iemand die is ingelogd en het mag zien. Er is geen directe link waarmee iemand anders erbij kan
Authentication
Active Passwordless login: We mailen u een aanmeldcode die na 15 minuten verloopt. Er is geen wachtwoord om te stelen of te raden
Passkeys: Meld u aan met uw vingerafdruk, uw gezicht of een hardware-beveiligingssleutel
Aanmelden in twee stappen: Gebruik een authenticator-app voor een tweede stap bij het aanmelden. Het instelgeheim wordt versleuteld bewaard en uw back-upcodes worden bewaard in een vorm die niet terug te lezen is
Aanmelden met uw bedrijfsaccount: Meld u aan met het Google- of Microsoft-werkaccount dat uw team al heeft, inclusief Microsoft Entra ID, zodat er één bedrijfsaanmelding is om te beheren
Aangemeld blijven: Uw aanmelding wordt versleuteld bewaard, kan niet door een andere website worden gebruikt om namens u te handelen, en verloopt vanzelf
Nogmaals bevestigen dat u het bent: Gevoelige informatie zoals salaris en persoonlijke gegevens gaat pas open nadat u nogmaals bevestigt dat u het bent, ook als u al bent aangemeld
Hosting en opslag
Active Hosting: Enterprise-grade hosting die automatisch overschakelt als er iets uitvalt, mensen snel bedient waar ze ook zijn, en bijwerkt zonder Hubity offline te halen
Opgeslagen gegevens: Uw gegevens worden versleuteld opgeslagen, continu geback-upt en kunnen naar elk tijdstip worden hersteld
Bescherming tegen aanvallen: Enterprise-grade blokkering van aanvallen die Hubity met verkeer proberen te overspoelen, filtering van geautomatiseerde bots en pagina's die dicht bij u vandaan worden geleverd
Data isolation: De gegevens van elk bedrijf worden apart gehouden, en niets wat u opslaat is bereikbaar vanuit het account van een ander bedrijf
File storage: Documenten worden versleuteld opgeslagen en gaan alleen open voor iemand die is ingelogd en ze mag zien
Access Control
Active Op rollen gebaseerde toegangscontrole: Granulaire rollen volgens het principe van minimale rechten bepalen elke actie. De taken zijn gescheiden: een specifieke IT- en beveiligingsbeheerdersrol beheert authenticatie, integraties en audit zonder toegang tot HR-, financiële of loongegevens, en een financiële rol is beperkt tot financiële gegevens zonder bevoegdheden voor bedrijfsbeheer
Activiteitenlogboek: Elke belangrijke actie wordt vastgelegd in een activiteitenlogboek, samen met het apparaat en het netwerkadres waar die vandaan kwam, en wel zo dat elke latere wijziging van een registratie te detecteren is. Registraties worden minimaal zes jaar bewaard
Limieten op herhaalde pogingen: Aanmeldpogingen en gevoelige acties zijn in aantal beperkt, zodat ze niet kunnen worden gebruikt om herhaald te raden of te misbruiken
Controles op alles wat wordt ingestuurd: Alles wat naar Hubity wordt gestuurd wordt op onze eigen systemen gecontroleerd, niet alleen in de browser, inclusief het type en de indeling van elk geüpload bestand
Application Security
Active Browserbeveiliging: Strikte browserregels voorkomen dat externe code binnen Hubity wordt uitgevoerd of dat er iets wordt geladen dat wij niet hebben goedgekeurd
Sensitive data detection: Hubity herkent burgerservicenummers, creditcardnummers, wachtwoorden en toegangscodes in wat u aan uw kennisbank toevoegt. Actieve inloggegevens worden meteen geblokkeerd en andere gevoelige informatie wordt apart gezet zodat de AI die nooit leest
Externe software waarop we bouwen: De externe software waarop Hubity is gebouwd wordt bijgehouden en regelmatig bijgewerkt. Beveiligingsadviezen worden snel beoordeeld en opgevolgd
Error handling: U ziet nooit interne foutdetails. Problemen worden veilig vastgelegd voor onze eigen beoordeling
Data Handling
Active Data residency: Gegevens worden opgeslagen in de Verenigde Staten.
Data minimization: We verzamelen alleen gegevens die nodig zijn om de dienst te leveren. Geen gedragsregistratie buiten productanalyse
AI-bedrijven die we gebruiken: Vragen die naar de AI-bedrijven waarmee we werken worden gestuurd, worden niet bewaard zodra het antwoord terug is en worden nooit gebruikt om modellen te trainen
Deletion: Klantgegevens worden na annulering van het account verwijderd conform onze Verwerkersovereenkomst, en back-ups verlopen daarna volgens een doorlopend schema
Compliance
In Progress European Privacy RightsActive
Recht op inzage, correctie, verwijdering en gegevensexport ondersteund
California Privacy RightsActive
Consumentenprivacyrechten gerespecteerd, waaronder het recht op inzage, verwijdering en opt-out
Sensitive Data ProtectionActive
Extra versleuteling van gevoelige informatie, toegang alleen voor ingelogde mensen en activiteitenregistraties die jarenlang bewaard blijven
SOC 2 Type IIIn Progress
De bedrijven die Hubity hosten zijn gecertificeerd. Onze eigen beoordeling loopt
Accessibility
Hubity streeft ernaar erkende toegankelijkheidsnormen te halen op alle gebruikersgerichte oppervlakken.
Keyboard navigation: Alle interactieve elementen zijn bereikbaar via toetsenbord met zichtbare focusindicatoren
Screen reader support: Alles is voorzien van een label zodat een schermlezer het kan voorlezen, inclusief inhoud die verandert terwijl u op de pagina bent
Correcte paginastructuur: Koppen op volgorde, duidelijk gemarkeerde paginagebieden en een label bij elk veld
Color contrast: Tekst en schermelementen voldoen aan de WCAG AA-contrastniveaus in zowel lichte als donkere thema's
Skip navigation: Sla-naar-inhoud-link beschikbaar voor toetsenbordgebruikers om repetitieve navigatie over te slaan
Responsive design: Volledig bruikbaar op mobiel, tablet en desktop met ondersteuning voor aanraak- en aanwijzerinvoer
Meld een toegankelijkheidsbarrière door contact op te nemen met [email protected].
Vulnerability Disclosure
We verwelkomen verantwoordelijk beveiligingsonderzoek. Als u een kwetsbaarheid ontdekt, meld dit dan aan [email protected].
Response time: We bevestigen alle meldingen binnen 48 uur
Safe harbor: We ondernemen geen juridische stappen tegen onderzoekers die te goeder trouw handelen
Recognition: Geldige kwetsbaarheidsmelders worden erkend met toestemming
In scope: hubity.io en de bijbehorende services
Out of scope: Diensten van derden, social engineering, denial-of-service
Ons volledige beveiligingsbeleid is gepubliceerd op /.well-known/security.txt
Beveiliging van gekoppelde apps
ActiveWe toetsen onze maatregelen aan het openbare kader OWASP MCP Top 10 voor de beveiliging van gekoppelde apps en agents.
1 Uitlekkende toegangscodesMitigated
Toegangscodes worden bewaard in een vorm die niet naar het origineel is terug te rekenen. Opgeslagen inloggegevens worden versleuteld, apart voor elk record. Een code wordt één keer getoond bij het aanmaken en is daarna nooit meer op te vragen. Codes komen nooit in een logboek of in een foutmelding terecht.
2 Een verbinding die meer toegang krijgt dan zou moetenMitigated
Elke verbinding is beperkt tot wat die nodig heeft en is alleen-lezen tenzij u anders aangeeft. Elke gekoppelde app is beperkt tot een benoemde lijst met acties. Alles wat gegevens schrijft of wijzigt vereist goedkeuring, en gevoelige acties vereisen twee personen.
3 Een gekoppelde app die iets schadelijks terugstuurtMitigated
Alles wat een gekoppelde app terugstuurt wordt gescand op verborgen instructies, pogingen om opdrachten uit te voeren en pogingen om gegevens naar buiten te halen, voordat er iets van wordt opgeslagen of getoond. Wat elke gekoppelde app mag doen, moet door een beheerder worden goedgekeurd.
4 Geknoei met de software of gegevens waarop we bouwenMitigated
Alles wat binnenkomt wordt ondertekend, zodat we kunnen aantonen waar het vandaan komt en kunnen zien of het onderweg is gewijzigd. Gekoppelde apps worden continu bewaakt en automatisch afgesloten zodra ze beginnen te falen.
5 Verborgen opdrachten die worden uitgevoerdMitigated
Alles wat wordt ingestuurd wordt op onze eigen systemen gecontroleerd voordat het wordt gebruikt. Databaseopvragingen kunnen niet worden herschreven door wat een gekoppelde app stuurt. Niets wat een gekoppelde app stuurt kan opdrachten uitvoeren op onze systemen. Inhoud wordt gescand op bedreigingen, ook als die vermomd binnenkomt.
6 Verborgen instructies gericht op de AIMitigated
Inhoud van een gekoppelde app wordt gescand op verborgen instructies voordat de AI die leest. Gevoelige en afgeschermde inhoud blijft buiten wat een gekoppelde app kan zien, en er geldt een limiet op hoeveel één antwoord mag teruggeven.
7 Iemand die verbinding maakt terwijl dat niet zou moeten kunnenMitigated
Verbindingen worden geautoriseerd via een actuele, industriebrede aanmeldstroom, en een toegangscode werkt alleen vanaf de verbinding waarvoor die is uitgegeven. Uw bedrijf kan zich aanmelden met het eigen bedrijfsaccount. Elke code wordt op het moment van gebruik tegen onze registraties gecontroleerd, en de gegevens van elk bedrijf blijven op elk niveau gescheiden.
8 Geen vastlegging van wat er is gebeurdMitigated
Elke actie, elke gebruikte toegangscode en elke toegangsbeslissing wordt vastgelegd, en wel zo dat elke latere wijziging van het logboek te detecteren is. Ondertekende exportpakketten zijn beschikbaar voor een externe compliancebeoordeling.
9 Verbindingen die niemand heeft goedgekeurdMitigated
Een gekoppelde app toevoegen vereist goedkeuring op managerniveau. Elke gekoppelde app staat in de inventaris van uw bedrijf en wordt bewaakt. Ongebruikte apps worden automatisch gemarkeerd. Geen enkele verbinding gebruikt ooit een standaard- of gedeeld wachtwoord.
10 De AI die meer ziet dan zou moetenMitigated
De gegevens van het ene bedrijf zijn nooit bereikbaar vanuit het account van een ander bedrijf. Gevoelige, vertrouwelijke en gezondheidsinformatie blijft buiten elk antwoord, en persoonlijke gegevens worden automatisch gevonden en verborgen.
Security Contact
Voor beveiligingsvragen, compliancekwesties of om een probleem te melden:
Hubity
[email protected]
Doet u een beveiligingsbeoordeling voor ondernemingen? Vraag ons beveiligingspakket aan (ons SOC 2-rapport zodra het beschikbaar is, de Gegevensverwerkersovereenkomst en ingevulde beveiligingsvragenlijsten) onder een geheimhoudingsovereenkomst, op het bovenstaande adres.