Beveiliging: je klantgegevens gescheiden, versleuteld en in de EU
Beveiliging in helpdesk software gaat over wie bij welke klantgegevens kan en hoe die gegevens zijn opgeslagen. SupportChannel houdt organisaties strikt gescheiden, ondersteunt tweestapsverificatie, slaat bijlagen versleuteld op en draait in datacenters in Duitsland. Rollen bepalen wat een gebruiker mag, en in Pro legt een auditlog vast wie wat heeft gewijzigd.
- Organisaties zien elkaars gegevens nooit
- Tweestapsverificatie (TOTP) voor elk account
- Bijlagen per bestand versleuteld met AES-256-GCM
- Hosting in datacenters in Duitsland
- Auditlog in Pro
Hoe blijven mijn gegevens gescheiden van andere klanten?
SupportChannel is een dienst voor meerdere organisaties op één platform. Elke rij met klantgegevens hoort bij precies één organisatie, en elke opvraging in de applicatie loopt via de organisatie waarin je bent ingelogd. Die scheiding is geen afspraak op papier: geautomatiseerde tests maken twee organisaties aan en bewijzen per onderdeel dat de een niets van de ander kan lezen of wijzigen.
Welke maatregelen neemt SupportChannel?
| Onderwerp | Maatregel |
|---|---|
| Scheiding | Elke organisatie heeft zijn eigen afgeschermde gegevens, getest per onderdeel |
| Inloggen | Wachtwoord met tweestapsverificatie via een authenticator-app (TOTP) |
| Bijlagen | Per bestand versleuteld opgeslagen met AES-256-GCM |
| Sleutels van kanalen | Versleuteld opgeslagen, nooit in logbestanden |
| Back-ups | Dagelijks, versleuteld, 30 dagen bewaard |
| Locatie | Datacenters in Duitsland, dus binnen de EU |
| Inkomende webhooks | Handtekening gecontroleerd voordat een bericht wordt verwerkt |
Wie mag wat in SupportChannel?
Je bepaalt per gebruiker een rol. Een gebruiker kan bij meerdere organisaties horen, met per organisatie een eigen rol.
- Eigenaar. Beheert de organisatie, het abonnement en alle instellingen.
- Beheerder. Beheert instellingen, kanalen en gebruikers.
- Medewerker. Werkt in de inbox en handelt tickets af.
- Beperkt. Leest mee en schrijft interne notities. Deze rol telt niet als betaalde gebruiker.
Hoe zet je tweestapsverificatie aan?
Open je profiel
Ga in de werkplek naar je profiel.
Kies tweestapsverificatie
Scan de code met een authenticator-app op je telefoon.
Bevestig met een code
Vul de code uit de app in om de koppeling af te ronden.
Log voortaan in met wachtwoord en code
Zonder de code uit je app komt niemand in je account.
Kan WIWO Media bij mijn tickets?
Supportmedewerkers van WIWO Media kunnen op verzoek meekijken in je werkplek om je te helpen. Dat gebeurt nooit ongezien: een meekijker is zichtbaar in de balk van de werkplek en elke sessie komt in het auditlog. Meekijken telt niet als gebruiker.
Hoe we met persoonsgegevens omgaan en welke afspraken daarbij horen, lees je op beveiliging en privacy en in de verwerkersovereenkomst.
Wat betekent dit voor AI en automatisering?
De AI loopt via onze eigen AI-gateway en werkt binnen dezelfde scheiding per organisatie: hij gebruikt alleen jouw kennisbank, jouw tickets en jouw instructies. Elke AI-aanroep wordt vastgelegd. Bouw je zelf koppelingen, dan gebruik je een sleutel per organisatie, zie API en webhooks.