Beveiliging en privacy

Infrastructuur

PollsLive runs on EU-based infrastructure with layered availability, access, and abuse-prevention controls. We keep implementation details private.

Gegevenslocatie

Alle gebruikersgegevens (accounts, polls, antwoorden, bijlagen) worden opgeslagen in de Europese Unie, op een in de EU gevestigde infrastructuur. Een deel ervan wordt buiten de EU verwerkt door:

• Cloudflare analytics: geanonimiseerde, uitsluitend verzamelde verkeersstatistieken (geen PII). Cloudflare Web Analytics wordt alleen uitgevoerd nadat u analyses in de toestemmingsbanner heeft geaccepteerd, en daarvoor wordt niets met betrekking tot analyses geladen.
• AI-functies: poll-inhoud en chatberichten worden naar onze AI-provider verzonden voor generatie, vertakking en de assistent Pulse AI. Als een host een AI-antwoordoverzicht voor een poll uitvoert, worden ook de open-tekstantwoorden van de deelnemers voor die poll verzonden.
• Andere processors: betaling, e-mailbezorging, foutmonitoring en elke integratie die u zelf aansluit. Elke subverwerker wordt met zijn doel, de gegevens die hij verwerkt en zijn locatie genoemd op onze subverwerkerspagina. Die lijst is gezaghebbend, niet deze samenvatting.

Encryptie

• In transit: Traffic is encrypted using modern transport security.
• Passwords: Passwords are protected using industry-standard one-way storage. Plaintext passwords are never retained.
• Account recovery: Reset and verification links are time-limited and protected against reuse.
• API credentials: Credentials are protected, shown only when needed, and can be revoked or rotated.
• Webhooks: Outbound webhook requests are signed so recipients can verify authenticity. Signing credentials can be rotated in Studio.

Authenticatie

PollsLive ondersteunt twee aanmeldingsmethoden:

• Google OAuth: gebruikt de officiële Google-identiteitsprovider. We vragen alleen de scopes email en profile.
• Email + password: passwords use secure one-way storage, and password resets use a time-limited, single-use link sent to the registered email.

Sign-in sessions are protected and expire automatically. Changing your password invalidates existing sessions.

Herhaalde mislukte inlogpogingen worden vertraagd en daarna geblokkeerd, en inloggen verraadt niet of een account bestaat. Accounts kunnen worden geblokkeerd bij schending van de Servicevoorwaarden.

API-beveiliging

• Bearer-token auth: alle /api/v1/-routes vereisen een geldige API-sleutel (plv_live_…) of OAuth 2.0-toegangstoken (plv_oauth_…).
• Controle van inloggegevens: API-inloggegevens worden zo gecontroleerd dat de responstijd geen informatie prijsgeeft.
• Rate limiting: elke API-sleutel en elke OAuth-client heeft een limiet op het aantal verzoeken per minuut, en gelijktijdige livesessies zijn per abonnement begrensd.
• CORS: /api/v1/ stelt geen toegestane CORS-headers in; Voor cross-origine-toegang is een API-sleutel vereist.
• Request forgery en bots: wijzigingen in Studio zijn beschermd tegen cross-site request forgery, en openbare stemmingen tegen geautomatiseerd misbruik.
• Invoervalidatie: elk verzoek wordt gevalideerd voordat het wordt verwerkt.

Zie Snelheidslimieten en fouten voor volledige details.

Applicatieverharding

Naast de infrastructuur- en API-controles dwingt de applicatielaag het volgende af:

• Toegangsbeheer voor workspaces: polls en workspacegegevens zijn alleen beschikbaar voor de eigenaar en voor de mensen met wie die ze deelt. Een openbare resultatenpagina toont alleen wat u kiest te publiceren.
• Uitgaande verbindingen: webhooks en leadbestemmingen die u instelt, moeten HTTPS gebruiken.
• Botbescherming: stemmen, het contactformulier en inloggen zijn beschermd tegen geautomatiseerd misbruik.
• Beveiligingsheaders: CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Cross-Origin-Opener-Policy en geen X-Powered-By-lekken.
• Afhankelijkheidshygiëne: afhankelijkheden worden regelmatig gescand; bekende problemen worden opgelost via ons normale releaseproces.

GDPR-naleving

PollsLive is vanaf de basis ontworpen voor naleving van GDPR:

• Data export: download al je gegevens (account, polls, reacties) in JSON vanaf Studio → Instellingen → Download mijn gegevens.
• Account verwijderen: verwijdert je account, werkruimte, polls en antwoorden na één bevestigingsstap. Een paar gegevens blijven bewaard, zoals ons Privacybeleid uitlegt: factuur- en betaalgegevens 7 jaar, omdat de Nederlandse belastingwet dat vereist, en een kort verwijderingsrecord (het tijdstip, wie het account verwijderde, het abonnement, de taal, aantallen en een gesleutelde hash van het e-mailadres, nooit je naam of het adres zelf). Back-upkopieën verlopen binnen 35 dagen.
• Cookietoestemming: cookies zijn gecategoriseerd (Noodzakelijk, Analyse, Voorkeuren). Analytics-cookies worden alleen geplaatst na toestemming.
• Voter anonymity: voters do not need an account, and votes are not tied to a name or email unless a participant voluntarily provides a display name. We do not build device profiles.
• Gegevensverwerkingsovereenkomst: onze DPA is automatisch van toepassing op elke werkplek, gratis en betaald, en maakt deel uit van onze Voorwaarden. U hoeft het niet aan te vragen of te ondertekenen. Lees het op onze DPA-pagina.

Misbruik en moderatie

Openbare pollen kunnen wegens misbruik worden gerapporteerd via de knop Rapporteren op elke pollspagina. Rapporten worden beoordeeld door het PollsLive-team. Bevestigde beleidsschendingen hebben tot gevolg dat de poll wordt verwijderd en de werkruimte wordt opgeschort.

Livesessie Q&A ondersteunt moderatie aan de presentatorzijde: alle vragen worden ter goedkeuring vastgehouden voordat ze op het scherm verschijnen wanneer gemodereerd: true is ingesteld.

Geautomatiseerde scans en misbruikend verkeer worden geblokkeerd, en verdachte inlogactiviteit wordt door ons team beoordeeld.

Verantwoorde openbaarmaking

Een beveiligingsprobleem gevonden? Rapporteer dit alstublieft privé via ons contactformulier (selecteer Beveiliging / Bugrapport). We streven ernaar om binnen 72 uur te reageren en vermelden u desgewenst nadat het probleem is opgelost.

Maak kwetsbaarheden niet openbaar voordat we de kans hebben gehad om ze te patchen.