Beveiliging en gegevens

Deze pagina beschrijft wat het product met uw gegevens doet. De volledige lijst staat op de beveiligingspagina.

Waar gegevens worden bewaard

Voor aanmeldingen via de website worden de certificaatinventaris en auditgegevens opgeslagen in de EU onder Spot Cloud B.V. Er zijn twee uitzonderingen. Versleutelde privésleutels en inloggegevens staan in Cloudflare Workers KV, dat niet beperkt is tot EU-locaties. De uurlijkse back-up van de database wordt bewaard in Cloudflare-objectopslag in West-Europa, onder de standaardjurisdictie van Cloudflare.

Scheiding tussen klanten

Op uw eigen omgevingshost (yourcompany.automate-certificates.com) worden certificaatgegevens in een eigen schema bewaard en wordt een verzoek dat niet aan een klant kan worden gekoppeld, geweigerd. Accounts, inlogsessies en API-sleutels staan in een gedeeld centraal schema, waar elke query op organisatie wordt gefilterd.

Privésleutels

Privésleutels worden versleuteld met AES-256-GCM en apart van de certificaatgegevens opgeslagen. De app ontsleutelt een sleutel alleen in het geheugen om het certificaat uit te geven, te verlengen of te implementeren, of wanneer een beheerder hem exporteert. Als u uw eigen certificaataanvraag (CSR) stuurt, beschikt de app nooit over de privésleutel.

Auditlogboek

Het auditlogboek staat in de app en legt vast wie wat en wanneer deed: inlogacties, certificaataanvragen, verlengingen, intrekkingen, imports, sleutelexports, implementaties, targetwijzigingen, wijzigingen van API-sleutels en ledenwijzigingen. Ook een mislukte verlenging wordt vastgelegd.

Wanneer een uitgifte na een DNS-01- of ACME-wachttijd is afgerond, voegt het auditlogboek geen aparte uitgifteregel toe; gebruik het webhookevent cert.issued als u dat moment wilt vastleggen. Een CSV-export van het logboek is op aanvraag beschikbaar.

Juridisch

Automate Certificates wordt geëxploiteerd door Spot Cloud B.V., KvK 89708873, VAT NL865071536B01. De voorwaarden, de privacyverklaring en de verwerkersovereenkomst staan op spot-suite.com.