Gebouwd om te vertrouwen

Families vertrouwen CareSync gevoelige informatie toe, en dat nemen we serieus. Beveiliging is geen functie die we er later op hebben geplakt — het bepaalt hoe de dienst is gebouwd. Hier is een begrijpelijk overzicht van hoe we je gegevens beschermen.

Verkeer tussen jou en CareSync wordt tijdens verzending versleuteld met HTTPS/TLS. Je gegevens worden in rust versleuteld door onze infrastructuurproviders.

Inloggen verloopt via een speciale authenticatieprovider. Wachtwoorden worden alleen als veilige hashes opgeslagen, en je sessie wordt bewaard in een beschermde http-only cookie in plaats van blootgesteld aan scripts in de browser.

Je gegevens zijn afgeschermd tot je familie. Elke aanvraag wordt op de server geautoriseerd tegen de familie waartoe je behoort, zodat de ene familie nooit de zorglogs, leden of documenten van een andere kan zien — ook niet via de API.

Geüploade documenten worden bewaard in een privé-opslagbucket die nooit openbaar te doorzoeken is. Bestanden zijn alleen bereikbaar via kortlevende, ondertekende links die voor leden van de eigenaarsfamilie worden gegenereerd, en uploaden is voorbehouden aan Premium-families.

Alle betalingen worden verwerkt door Stripe, een PCI-DSS Level 1-gecertificeerde provider. CareSync ziet of bewaart je volledige kaartgegevens nooit — we bewaren alleen een referentie naar je Stripe-klant en je abonnementsstatus.

CareSync draait op een eigen server achter Cloudflare, dat TLS levert en helpt kwaadaardig verkeer op te vangen. We houden onze software en afhankelijkheden up-to-date.

Als je denkt een beveiligingslek te hebben gevonden, mail dan de details naar support@care-sync.nl. We vragen je ons een redelijke gelegenheid te geven om het probleem te onderzoeken en op te lossen voordat je het openbaar maakt. We zijn dankbaar voor onderzoekers die families helpen veilig te houden.

Beveiliging is een samenwerking. Jij kunt helpen door:

• Een sterk, uniek wachtwoord voor je account te gebruiken.
• Alleen mensen uit te nodigen die de gegevens van je familie horen te zien.
• Uit te loggen op gedeelde of openbare apparaten.

CareSync is een hulpmiddel voor zorgcoördinatie, geen gecertificeerd medisch of klinisch systeem. Bewaar geen informatie waarvan je het niet prettig vindt die in een consumentendienst te houden, en vertrouw er nooit op bij noodgevallen.