Beveiliging & privacy

Jouw data, veilig en in de EU.
En wat we niet doen, staat er ook bij.

Mory is gebouwd voor de Nederlandse dienstverlening — met gegevensbescherming als uitgangspunt, niet als bijzaak.

Data in de EU

Je bedrijfsgegevens worden opgeslagen in de EU (Frankfurt).

Strikt gescheiden per klant

Elke organisatie heeft een eigen, afgeschermde gegevensruimte. Geen enkele klant kan bij de data van een ander.

Versleuteld onderweg en op de telefoon

Verbindingen lopen over TLS. De sessie op de telefoon van je medewerker is versleuteld opgeslagen, met de sleutel in de beveiligde opslag van het toestel — raakt iemand z'n telefoon kwijt, dan valt er niets uit te lezen.

Geen tracking tussen diensten

Locatie wordt alleen bij het in- en uitklokken vastgelegd. De app vraagt er niet om op de achtergrond en kan het niet — dat staat uit in de app zelf, niet in een instelling die iemand kan omzetten.

Tweestapsverificatie

Aan te zetten per account. De controle zit op het moment dat een sessie wordt gelezen, niet alleen bij het inlogscherm — een omweg via een wachtwoord-reset komt er dus ook niet langs.

Toegang per rol

Iedereen ziet alleen wat nodig is. Toegang is per rol geregeld, van veldmedewerker tot beheerder.

AVG & verwerkersovereenkomst

Gearchiveerde gesprekken worden na 30 dagen definitief verwijderd — door een dagelijkse taak, niet pas als iemand erom vraagt. Elke gegevenssoort heeft zo z'n eigen bewaartermijn. Een verwerkersovereenkomst (DPA) krijg je op aanvraag.

Draait op Supabase en Vercel

Twee partijen die duizenden bedrijven bedienen, met de database in Frankfurt. Wij bouwen de applicatie, zij de infrastructuur eronder.

Vragen over beveiliging?

Een verwerkersovereenkomst nodig of een vraag over hoe we met data omgaan? We helpen je graag.