Security

Encryptie

Alle data versleuteld in transit (TLS 1.3) en at rest (AES-256).

EU-hosting

Alle servers in Frankfurt, EU. Geen data buiten de EER zonder SCC.

Responsible disclosure

Heb je een beveiligingsprobleem gevonden? Meld het verantwoordelijk via: support@joep.ai

We streven naar een reactie binnen 24 uur en een fix binnen 72 uur voor kritieke issues.

Backup & recovery

Dagelijkse automatische backups van de database. Recovery Time Objective (RTO): 4 uur. Recovery Point Objective (RPO): 24 uur.

Penetratietest

Joep voert jaarlijks een externe penetratietest uit. Resultaten op aanvraag beschikbaar voor Enterprise-klanten.