Herkomst van handelingen.
Wat bepaalt wie wat mag en wat er automatisch gebeurt, komt in één logboek, ook wat wij doen. Bijvoorbeeld toegang, support, flows en koppelingen.
Waar uw gegevens staan
In de regio van de klant; in Europa, bij een Duitse hostingpartij in Duitsland. Een installatie bedient één regio en kent alleen de gegevens van die regio.
Afscherming
Elke klant heeft per omgeving (Ontwikkel, Test, Acceptatie, Productie) een eigen afgeschermde ruimte met een eigen rol. Wie daar niet hoort, krijgt van de database een weigering, niet van een regel in de code.
Toegang
Wie binnen mag, regelt uw bedrijfsbeheerder. Inloggen gebeurt op één adres, account.documinds.com, op een hele pagina. Wie een brief goedkeurt zonder account, krijgt een eenmalige link die na één oordeel vervalt. Een partner die een document in het register beoordeelt, ziet via zijn eigen link alleen die ene revisie.
Support
Support-toegang staat standaard uit. Geeft u hem vrij, dan geldt hij voor één omgeving, met een reden en een ticketnummer, alleen lezen, en sluit hij vanzelf na hooguit acht uur.
Auditlog
Eén logboek voor wat u en wij doen. Elke regel zegt of hij van ons komt of van u. Op verzoek sturen wij u een export. Regels kunnen alleen worden aangevuld; de database dwingt dat af. Ze blijven staan zolang u klant bent. Elk document in het register heeft daarnaast een eigen spoor, dat ook alleen kan worden aangevuld.
Bewaren
De bewaartermijn staat per brief, per sjabloon en per omgeving; de kortste wint. In Ontwikkel en Test is dat hooguit dertig dagen. Back-ups houden een kopie hooguit zes maanden. Na de termijn verdwijnt de inhoud van een brief; alleen dát hij verstuurd is, blijft staan. Een document in het register valt niet onder een termijn en blijft staan zolang u klant bent. Dat geldt ook voor een brief die een flow in het register zet.
Testen
In Ontwikkel en Test gaat mail naar één testmailbox en post naar een testadres, nooit naar een klant. Testgegevens uit een echte run verlopen vanzelf, en komen nooit uit Productie.
Koppelingen
Sleutels van uw systemen worden verzegeld met een hoofdsleutel die buiten de database staat. Een koppeling logt alleen referentie, duur en uitkomst.
Stukken voor uw aanbesteding
Wij sturen ze op verzoek, met de naam van de persoon die uw vragen beantwoordt.
Kwetsbaarheid melden
Vindt u een zwakke plek in Studio of op deze website? Meld die aan security@documinds.com.
Ook in /.well-known/security.txt