Veiligheid
Deze pagina beschrijft in gewone taal wat we daadwerkelijk doen. We hebben nog geen beveiligingscertificering (zie de laatste sectie), dus we beschrijven liever echte praktijken dan dat we een keurmerk claimen dat we niet hebben verdiend.
Laatst bijgewerkt op 22 oktober 2026.
Versleuteling
Elke pagina en API van ons platform wordt via HTTPS geleverd; er is geen onversleutelde variant. Wachtwoorden worden nooit in platte tekst opgeslagen, alleen als eenrichtings-, gesalt hash. Onze eigen platformback-ups (zie hieronder) zijn al versleuteld voordat ze de server verlaten die ze heeft gemaakt.
DDoS-bescherming
Elke dienst heeft standaard DDoS-bescherming, zonder meerprijs. Aanvalsverkeer wordt gefilterd aan de rand van het netwerk voordat het je server bereikt, zodat het geen CPU of bandbreedte van je eigen server verbruikt. Geen enkele bescherming stopt elke aanval; bij een uitzonderlijk grote aanval kunnen we tijdelijk verkeer beperken om ons netwerk en andere klanten te beschermen, zoals ook in onze voorwaarden staat.
Toegang van medewerkers
Accounts van medewerkers gebruiken tweefactorauthenticatie en zijn beperkt tot wat hun rol nodig heeft: de meeste acties die geld, restituties of accountbeveiliging raken zijn voorbehouden aan de eigenaar en niet beschikbaar voor algemene supportmedewerkers. Gevoelige acties worden vastgelegd in een audittrail, zodat we kunnen nagaan wat er is gebeurd en door wie.
Beveiliging tussen onze diensten
Virenix bestaat uit meerdere interne diensten (facturatie, provisioning, het klantenportaal, het beheerpaneel voor medewerkers). Geen enkele vertrouwt een verzoek alleen omdat het van binnen ons netwerk komt: elke interne aanroep wordt geauthenticeerd met een eigen ondertekend token, en de webhooks die gegevens tussen diensten verplaatsen zijn cryptografisch ondertekend en veilig om opnieuw te versturen, zodat een herhaald bericht geen factuur dubbel kan belasten of twee keer een server kan aanmaken.
Platformback-ups
We maken dagelijks versleutelde back-ups van de databases en geüploade bestanden van ons eigen platform (zoals bijlagen bij supporttickets), en herstellen daarvan automatisch en volgens schema een kopie om te controleren of ze echt werken. Dit beschermt de eigen gegevens van ons platform, zoals je facturen en accountgegevens. Dit is niet hetzelfde als een back-up van je gameserver: in het configuratiescherm maak en herstel je je eigen serverback-ups zelf, tot het aantal dat in je pakket zit, precies zoals onze voorwaarden beschrijven. Bewaar zelf een kopie van alles op je server dat je niet kunt missen.
Een kwetsbaarheid melden
Vind je een beveiligingsprobleem? Mail ons dan via het adres op onze contactpagina voordat je het ergens anders meldt. Geef ons een redelijke kans om het te onderzoeken en op te lossen, en benader of wijzig geen gegevens verder dan nodig is om het probleem aan te tonen. Bij een te goeder trouw gemelde kwetsbaarheid op deze manier ondernemen we geen juridische stappen.
Wat we niet claimen
We zijn niet SOC 2- of ISO 27001-gecertificeerd en hebben nog geen onafhankelijke penetratietest door een externe partij laten uitvoeren. Beide zijn echte doelen, maar niet iets wat een kleinere, nog niet winstgevende onderneming geloofwaardig van de ene op de andere dag kan claimen, en dat zeggen we liever eerlijk dan een certificering te suggereren die we niet hebben.