Trust Center
Beveiliging en transparantie
Compliance-inkopers moeten hun leverancier vertrouwen voordat ze de data vertrouwen. Deze pagina documenteert onze beveiligingsarchitectuur, gegevensbeschermingstoezeggingen en certificeringsroadmap.
Beveiligingsarchitectuur
Blind Protocol
Pseudonieme identificatoren ondersteunen het opzoeken van adressen. Walletadressen kunnen ook worden bewaard in analysegegevens, controlegeschiedenis en rapporten.
Ondertekende snapshots
Ondertekende snapshots gebruiken Ed25519 en een unieke identificator om vastgelegde resultaten te verifiëren. De handtekening bevestigt niet de juistheid of volledigheid van het onderliggende bewijs.
Infrastructuurisolatie
Eigen infrastructuur met toegangscontroles en netwerkisolatie tussen diensten.
API-beveiliging
Token-gebaseerde authenticatie met scoped rechten. Rate limiting en beveiligingshardening op elke route.
Privacyvriendelijke logging
PII wordt geminimaliseerd in alle systeemlogs en monitoring. Walletadressen worden nooit weggeschreven naar diagnostische output.
Uptime & monitoring
Statuscontroles van diensten en operationele meetgegevens ondersteunen de beoordeling van beschikbaarheid.
MFA step-up-authenticatie
TOTP-gebaseerde herverificatie is verplicht voor destructieve acties: het intrekken van API-sleutels, het verwijderen van teamleden en data-export. Fail-closed, met rate limiting.
IP-allowlisting
Beperk elke API-sleutel tot specifieke IP-adressen of CIDR-bereiken. Niet-geautoriseerde IP's worden geweigerd op de authenticatielaag, voordat data wordt verwerkt.
Compliance-status
Afgestemd op de regelgevende kaders waaronder onze klanten opereren.
AVG
EU-betrokkenen, volledig art. 28 / DPA
MiCA-gereed
Travel Rule-routering live vanaf juli 2026
FATF R.16
IVMS101-export voor opdrachtgever en begunstigde
SOC 2
Type II-audit gestart, rapport H2 2027
Operationele betrouwbaarheid
Huidige werkwijzen en voorwaarden om vóór ondertekening te bevestigen.
Volgens overeenkomst
Uptime-SLA
Beschikbaarheidsdoelen en servicecredits gelden alleen wanneer ze in een ondertekende overeenkomst zijn vastgelegd.
Niet gegarandeerd
Hersteltijddoelstelling (RTO)
De hersteltijd hangt af van het incident en de beschikbare middelen. Er is geen vaste hersteltijd gepubliceerd.
Dagelijkse back-ups
Herstelpuntdoelstelling (RPO)
Geplande dagelijkse back-ups ondersteunen herstel. Het herstelpunt hangt af van de laatste geslaagde back-up; een maximaal interval voor gegevensverlies is niet gegarandeerd.
Bereik bevestigen
Bewaartermijn back-ups
Bewaartermijnen en herstelbereik moeten tijdens de veiligheidsbeoordeling worden bevestigd. Dagelijkse back-ups alleen tonen geen dekking voor herstel na een ramp aan.
Gegevensbescherming
Welke data slaan jullie op?
Risicobeoordelingen, bewijs, tijdstempels, identificatoren en walletadressen die nodig zijn voor controlegeschiedenis, analysegegevens en rapporten.
Waar wordt data opgeslagen?
Eigen infrastructuur gehost in de EU. Toegang tot opgeslagen gegevens is beperkt.
Hoe lang wordt data bewaard?
Checkresultaten worden bewaard voor de compliance-bewaartermijn die de organisatie instelt (standaard: 5 jaar, instelbaar). Organisaties kunnen verzoeken om verwijdering van data.
Delen jullie data met derden?
We raadplegen externe intelligencebronnen tijdens checks. We delen je checkgeschiedenis, adreslijsten of resultaten met geen enkele derde partij.
AVG-naleving?
We verwerken data op basis van gerechtvaardigd belang voor de preventie van financiële criminaliteit (AVG art. 6 lid 1 sub f). DPA op aanvraag beschikbaar. De lijst met subverwerkers wordt bijgehouden en geactualiseerd.
Kan ik mijn data exporteren?
Ja. Volledige export van je checkgeschiedenis via API of dashboard. CSV- en JSON-formaten beschikbaar.
Waar klantdata wordt opgeslagen
Dataresidentie is vastgelegd in je contract, geen instelling die je kunt aanvinken.
Klantdata uit de EU blijft in de EU
Productiegegevens worden in de EU gehost. Vereisten voor hosting en gegevensoverdracht moeten in uw overeenkomst worden bevestigd.
Toegangscontrole voor gegevens
Databasetoegang is beperkt. Vereisten voor versleuteling en sleutelbeheer moeten tijdens de veiligheidsbeoordeling worden bevestigd.
HTTPS-verbindingen
Openbare web- en API-verbindingen gebruiken HTTPS om gegevens tijdens de overdracht te versleutelen.
Geen AI-inference door derden
Screeningdata van klanten verlaat nooit onze infrastructuur voor model-inference. Patroonsamenvattingen draaien op geïsoleerde, interne modellen.
Subverwerkers
Elke externe dienst die klantdata kan verwerken, op categorieniveau vermeld. We delen nooit screeningdata van klanten met AI-inference-aanbieders van derden.
| Dienstcategorie | Doel | Jurisdictie |
|---|---|---|
| Hostinginfrastructuur | Compute en opslag voor productie | EU |
| Wereldwijd CDN en WAF | Edge delivery, DDoS-bescherming, bot-mitigatie | Multi-regio |
| Primaire database | Scoringgeschiedenis van klanten, auditlogboek, primaire records | EU |
| In-memory cache | Hot-path lookups, asynchrone queues, rate limiting | EU |
| Analyticsopslag | Analyse van tegenpartijverbanden | EU |
| AI-patroonanalyse | Patroonsamenvattingen op door klanten aangeleverde data | EU · geïsoleerd |
| Blockchaindata | Ophalen van blockchaindata | EU |
| Aanbieder van transactionele e-mail | Account-, melding- en factuurmail (geen marketing) | EU |
| Aflevering via Telegram-bot | Botkanaal, alleen voor klanten op het Telegram-niveau | Regio van gebruiker (Telegram) |
| Externe leverancier jaarlijkse pentest | Onafhankelijke beveiligingstests, jaarlijks wisselend | EU of VS (CREST-geaccrediteerd) |
| Partner voor Travel Rule-routering | IVMS101-berichtroutering VASP-naar-VASP (opt-in) | EU |
| Betalingsverwerker | Kaartbetalingen voor betaalde niveaus (crypto en ACH direct) | EU |
Klanten worden 30 dagen van tevoren schriftelijk op de hoogte gesteld van elke wijziging in de lijst met subverwerkers. De actuele lijst is de leidende versie.
Certificeringen & roadmap
| Item | Status | Tijdlijn |
|---|---|---|
| SOC 2 Type I-audit | In voorbereiding | 2026 H2 |
| Jaarlijkse penetratietest | Scoping | 2026 Q3 |
| ISO 27001-beoordeling | Gepland | 2027 |
| AVG DPA-sjabloon | Beschikbaar | Now |
| Leveranciersbeoordeling | Op aanvraag beschikbaar | Now |
Responsible disclosure
Ontdek je een kwetsbaarheid in de beveiliging van Sanctuary? Dan horen we dat graag.
- Meld het bij [email protected]
- Vermeld: beschrijving van de kwetsbaarheid, reproductiestappen, impactbeoordeling
- We bevestigen ontvangst binnen 24 uur
- We verplichten ons tot tijdige afhandeling op basis van de ernst
- Vermelding in ons security advisory (met toestemming)
We ondernemen geen juridische stappen tegen onderzoekers die te goeder trouw handelen. bug bounty-beleid
Raamwerk voor incident response
Wat er gebeurt als er toch iets misgaat.
Bevestiging binnen 24 uur
We bevestigen elk gemeld beveiligingsincident binnen 24 uur na melding, ongeacht de ernst.
Klantmelding
Getroffen klanten worden binnen 72 uur na bevestiging van het incident geïnformeerd. Klanten die substantieel zijn getroffen ontvangen binnen 14 dagen een schriftelijke post-mortem.
Openbare bekendmaking
Opgeloste incidenten worden op deze pagina samengevat met datum, omvang en oplossing, alleen geredigeerd waar lopend onderzoek dat vereist.
Incidentgeschiedenis
Tot nu toe zijn er geen beveiligingsincidenten gemeld die klantdata hebben getroffen. Deze vermelding wordt bijgewerkt zodra de status verandert.
Een beveiligingsprobleem melden
Stuur meldingen van kwetsbaarheden en andere gevoelige beveiligingscorrespondentie naar onderstaand contact. Versleutelde inzendingen hebben de voorkeur.
Beveiligingsmail
[email protected]Versleutelde melding
Mail naar [email protected] om onze actuele PGP-fingerprint en publieke sleutel op te vragen voor versleutelde inzendingen.
Bekijk security.txt →Onderzoekers die te goeder trouw handelen, zijn beschermd onder ons bug bounty-beleid.
Een beoordelingspakket voor leveranciers nodig?
Enterprise-inkopers: vraag onze antwoorden op de security-questionnaire, DPA, lijst met subverwerkers en infrastructuurdocumentatie op.