Privacy-first architectuur
Privacy-first architectuur
Vertrouwen verdien je, dat claim je niet
Wij geloven dat transparante methodiek en verifieerbare data de basis vormen van echte AML-inlichtingen. Zo bouwen we vertrouwen op.
Open inlichtingendata
- Gepseudonimiseerde adresidentifiers — niet de adressen zelf
- Geaggregeerde risicoscores berekend op basis van publieke blockchaindata
- Statistische patronen in transactiegedrag (bedragen, timing, volume)
- Publieke sanctielijsten en community-frauedatabases
Wat we nooit zien
- Wie je klanten zijn — geen namen, ID's of persoonsgegevens bereiken ooit onze servers
- Transactiebedragen of saldi van gecontroleerde adressen
- De identiteit, omzet of interne bedrijfsvoering van je organisatie
- Welke van je klanten een check triggerde — we kunnen checks niet koppelen aan eindgebruikers
- Onversleutelde walletadressen — we werken uitsluitend met gepseudonimiseerde identifiers
Onze toezeggingen
Blind Detection Protocol
Dreigingssignalen worden opgeslagen met gepseudonimiseerde adresidentifiers. Complianceregistraties en audit trails behouden adresdata zoals vereist door UK- en EU-regelgeving. Ondertekende screening-snapshots zijn onafhankelijk verifieerbaar.
Jouw data, jouw regels
Exporteer of verwijder je account en alle bijbehorende data op elk moment. Geen lock-inperiode, geen dark patterns, geen vragen.
Geen datadoorverkoop
We verkopen, verhuren of delen je checkdata nooit met derden. Onze omzet komt uit abonnementen, niet uit het verhandelen van jouw informatie.
AVG en compliance
Adresdata wordt geminimaliseerd en gepseudonimiseerd waar de productworkflow dat toelaat.
Certificering en compliance
Actief
OFAC-sanctiescreening
Realtime matching tegen de SDN-lijst bij elke walletcheck. Bijgewerkt binnen 24 uur na publicatie door OFAC.
Actief
FATF-conform
Risicogebaseerde aanpak volgens FATF-aanbeveling 16. Identificatie van tegenpartijen en Travel Rule-data.
Actief
EU AML6 / AMLD6
Screeninglogica afgestemd op de vereisten van de 6e EU-antiwitwasrichtlijn.
Actief
AVG-conform
Dataminimalisatie, pseudonimisering via Blind Protocol, recht op vergetelheid, dataportabiliteit.
Actief
Penetratietests
Jaarlijkse beveiligingsbeoordeling door onafhankelijke externe auditors. Resultaten beschikbaar onder NDA voor Enterpriseklanten.
Gepland
SOC 2 Type II (gepland Q4 2026)
Gepland. Trust-principes rond beveiliging, beschikbaarheid en vertrouwelijkheid.
Gepland
ISO 27001 (gepland Q3 2026)
Gepland. Certificering van het informatiebeveiligingsmanagementsysteem.
Hoe we je data beschermen
Europese infrastructuur
Servers gehost in Duitsland. Data versleuteld in rust en tijdens transport. AVG-conforme verwerking met dataminimalisatie via Blind Protocol.
Versleuteling op elke laag
Versleuteling volgens de sectorstandaard beschermt je data tijdens transport en in rust. Sessies verlopen automatisch. Er worden nooit onversleutelde geheimen opgeslagen.
Continue monitoring
Geautomatiseerde dreigingsdetectie, realtime anomaliemeldingen en 24/7 systeemmonitoring zorgen dat mogelijke problemen worden opgemerkt voordat ze jou raken.
Onafhankelijke beveiligingsaudits
Regelmatige penetratietests door externe beveiligingsbedrijven. Resultaten beschikbaar onder NDA voor Enterpriseklanten. SOC 2 Type II-certificering op onze roadmap.
Uptime en status
Realtime systeemstatus met health monitoring, incidentgeschiedenis en meldingen van geplande onderhoudswerkzaamheden.
Bekijk systeemstatus →Responsible disclosure
We hebben een bug bounty-programma voor security researchers. Meld kwetsbaarheden op een verantwoorde manier en krijg erkenning.
Bug bounty-programma →Vendor Assessment Pack
Inkoopteams van enterpriseklanten kunnen onze ingevulde beveiligingsvragenlijst, geredigeerde pentestsamenvatting, architectuurdocumentatie en subverwerkerslijst opvragen. Beschikbaar voor Enterprise-klanten en -prospects.
Vraag Assessment Pack aanTransparantie richting opsporingsdiensten
Tot op vandaag hebben we nooit een verzoek van een opsporingsdienst voor gebruikersdata ontvangen. Mocht dit veranderen, dan werken we deze pagina direct bij. Door het Blind Protocol is de AML-inlichtingendata die beschikbaar is voor openbaarmaking beperkt tot gepseudonimiseerde identifiers — geen walletadressen.
Laatst bijgewerkt: augustus 2026
Vragen over privacy?
We geloven in radicale transparantie. Vraag ons alles over hoe we met data omgaan.
Neem contact op