Trust Center
Beveiliging en transparantie
Compliance-inkopers moeten hun leverancier vertrouwen voordat ze de data vertrouwen. Deze pagina documenteert onze beveiligingsarchitectuur, gegevensbeschermingstoezeggingen en certificeringsroadmap.
Beveiligingsarchitectuur
Blind Protocol
Intelligencedata wordt gepseudonimiseerd voordat deze wordt opgeslagen. Bij een datalek van de database komen alleen gepseudonimiseerde identifiers vrij, geen walletadressen.
Ondertekende snapshots
Elk checkresultaat wordt cryptografisch ondertekend (Ed25519) met een uniek snapshot-ID. Rapporten zijn deterministisch — opnieuw genereren vanuit dezelfde data levert een identiek document op.
Infrastructuurisolatie
Dedicated infrastructuur met full-disk encryptie in rust. Netwerkgeïsoleerde servicearchitectuur.
API-beveiliging
Token-gebaseerde authenticatie met scoped rechten. Rate limiting en beveiligingshardening op elke route.
Privacyvriendelijke logging
PII wordt geminimaliseerd in alle systeemlogs en monitoring. Walletadressen worden nooit weggeschreven naar diagnostische output.
Uptime & monitoring
Continue health monitoring. Realtime metrics. Alerts bij servicebeschikbaarheid en verwerkingsdoorvoer.
MFA step-up-authenticatie
TOTP-gebaseerde herverificatie is verplicht voor destructieve acties: het intrekken van API-sleutels, het verwijderen van teamleden en data-export. Fail-closed, met rate limiting.
IP-allowlisting
Beperk elke API-sleutel tot specifieke IP-adressen of CIDR-bereiken. Niet-geautoriseerde IP's worden geweigerd op de authenticatielaag, voordat data wordt verwerkt.
Compliance-status
Afgestemd op de regelgevende kaders waaronder onze klanten opereren.
AVG
EU-betrokkenen, volledig art. 28 / DPA
MiCA-gereed
Travel Rule-routering live vanaf juli 2026
FATF R.16
IVMS101-export voor opdrachtgever en begunstigde
SOC 2
Type II-audit gestart, rapport H2 2027
Operationele betrouwbaarheid
Waar we ons contractueel aan verbinden.
99,9%
Uptime-SLA
Maandelijkse beschikbaarheidsdoelstelling op de screening-API. Servicecredit bij het missen ervan.
< 4 u
Hersteltijddoelstelling (RTO)
Maximale acceptabele downtime bij een regionaal incident. Gedocumenteerd draaiboek, maandelijks geoefend.
< 1 u
Herstelpuntdoelstelling (RPO)
Maximaal dataverlies bij een regionaal incident. Databasereplicatie plus elk uur een snapshot.
32 d
Bewaartermijn back-ups
Dagelijkse versleutelde back-ups worden 32 dagen bewaard. Restore wordt elk kwartaal getest tegen een schone omgeving.
Gegevensbescherming
Welke data slaan jullie op?
Risicoscores, gedetecteerde patrooncategorieën, tijdstempels van checks en gepseudonimiseerde adres-identifiers. Door gebruikers ingediende checkadressen worden bij binnenkomst gepseudonimiseerd.
Waar wordt data opgeslagen?
In de EU gehoste infrastructuur. Versleutelde opslag. Dedicated omgeving.
Hoe lang wordt data bewaard?
Checkresultaten worden bewaard voor de compliance-bewaartermijn die de organisatie instelt (standaard: 5 jaar, instelbaar). Organisaties kunnen verzoeken om verwijdering van data.
Delen jullie data met derden?
We raadplegen externe intelligencebronnen tijdens checks. We delen je checkgeschiedenis, adreslijsten of resultaten met geen enkele derde partij.
AVG-naleving?
We verwerken data op basis van gerechtvaardigd belang voor de preventie van financiële criminaliteit (AVG art. 6 lid 1 sub f). DPA op aanvraag beschikbaar. De lijst met subverwerkers wordt bijgehouden en geactualiseerd.
Kan ik mijn data exporteren?
Ja. Volledige export van je checkgeschiedenis via API of dashboard. CSV- en JSON-formaten beschikbaar.
Waar klantdata wordt opgeslagen
Dataresidentie is vastgelegd in je contract, geen instelling die je kunt aanvinken.
Klantdata uit de EU blijft in de EU
Primaire EU-regio met multi-zone redundantie. Geen automatische datareplicatie buiten de EU. Grensoverschrijdende overdracht vereist schriftelijke toestemming van de klant.
AES-256 in rust
Alle databases, back-ups en object storage zijn versleuteld in rust. Sleutels worden gerouleerd volgens een gepubliceerd schema en bij wisseling van operator.
TLS 1.3+ tijdens transport
Elke verbinding tussen client, edge en core gebruikt TLS 1.3 of hoger. HSTS preload, geen fallback naar verouderde ciphers.
Geen AI-inference door derden
Screeningdata van klanten verlaat nooit onze infrastructuur voor model-inference. Patroonsamenvattingen draaien op geïsoleerde, interne modellen.
Subverwerkers
Elke externe dienst die klantdata kan verwerken, op categorieniveau vermeld. We delen nooit screeningdata van klanten met AI-inference-aanbieders van derden.
| Dienstcategorie | Doel | Jurisdictie |
|---|---|---|
| Hostinginfrastructuur | Compute en opslag voor productie | EU |
| Wereldwijd CDN en WAF | Edge delivery, DDoS-bescherming, bot-mitigatie | Multi-regio |
| Primaire database | Scoringgeschiedenis van klanten, auditlogboek, primaire records | EU |
| In-memory cache | Hot-path lookups, asynchrone queues, rate limiting | EU |
| Analyticsopslag | Analyse van tegenpartijverbanden | EU |
| AI-patroonanalyse | Patroonsamenvattingen op door klanten aangeleverde data | EU · geïsoleerd |
| Blockchaindata | Ophalen van blockchaindata | EU |
| Aanbieder van transactionele e-mail | Account-, melding- en factuurmail (geen marketing) | EU |
| Aflevering via Telegram-bot | Botkanaal, alleen voor klanten op het Telegram-niveau | Regio van gebruiker (Telegram) |
| Externe leverancier jaarlijkse pentest | Onafhankelijke beveiligingstests, jaarlijks wisselend | EU of VS (CREST-geaccrediteerd) |
| Partner voor Travel Rule-routering | IVMS101-berichtroutering VASP-naar-VASP (opt-in) | EU |
| Betalingsverwerker | Kaartbetalingen voor betaalde niveaus (crypto en ACH direct) | EU |
Klanten worden 30 dagen van tevoren schriftelijk op de hoogte gesteld van elke wijziging in de lijst met subverwerkers. De actuele lijst is de leidende versie.
Certificeringen & roadmap
| Item | Status | Tijdlijn |
|---|---|---|
| SOC 2 Type I-audit | In voorbereiding | 2026 H2 |
| Jaarlijkse penetratietest | Scoping | 2026 Q3 |
| ISO 27001-beoordeling | Gepland | 2027 |
| AVG DPA-sjabloon | Beschikbaar | Now |
| Leveranciersbeoordeling | Op aanvraag beschikbaar | Now |
Responsible disclosure
Ontdek je een kwetsbaarheid in de beveiliging van Sanctuary? Dan horen we dat graag.
- Meld het bij [email protected]
- Vermeld: beschrijving van de kwetsbaarheid, reproductiestappen, impactbeoordeling
- We bevestigen ontvangst binnen 24 uur
- We verplichten ons tot tijdige afhandeling op basis van de ernst
- Vermelding in ons security advisory (met toestemming)
We ondernemen geen juridische stappen tegen onderzoekers die te goeder trouw handelen. bug bounty-beleid
Raamwerk voor incident response
Wat er gebeurt als er toch iets misgaat.
Bevestiging binnen 24 uur
We bevestigen elk gemeld beveiligingsincident binnen 24 uur na melding, ongeacht de ernst.
Klantmelding
Getroffen klanten worden binnen 72 uur na bevestiging van het incident geïnformeerd. Klanten die substantieel zijn getroffen ontvangen binnen 14 dagen een schriftelijke post-mortem.
Openbare bekendmaking
Opgeloste incidenten worden op deze pagina samengevat met datum, omvang en oplossing, alleen geredigeerd waar lopend onderzoek dat vereist.
Incidentgeschiedenis
Tot nu toe zijn er geen beveiligingsincidenten gemeld die klantdata hebben getroffen. Deze vermelding wordt bijgewerkt zodra de status verandert.
Een beveiligingsprobleem melden
Stuur meldingen van kwetsbaarheden en andere gevoelige beveiligingscorrespondentie naar onderstaand contact. Versleutelde inzendingen hebben de voorkeur.
Beveiligingsmail
[email protected]Versleutelde melding
Mail naar [email protected] om onze actuele PGP-fingerprint en publieke sleutel op te vragen voor versleutelde inzendingen.
Bekijk security.txt →Onderzoekers die te goeder trouw handelen, zijn beschermd onder ons bug bounty-beleid.
Een beoordelingspakket voor leveranciers nodig?
Enterprise-inkopers: vraag onze antwoorden op de security-questionnaire, DPA, lijst met subverwerkers en infrastructuurdocumentatie op.