Skip to content
Beveiliging

Vertrouwen ingebouwd in het canvas

Nexow is zo ontworpen dat kracht nooit open toegang betekent. Gegenereerde code draait in een sandbox, inloggegevens blijven afgebakend en je workspace-historie blijft van jou.

Beveiliging

Widgets in een sandbox

Elk gegenereerd widget draait in een geïsoleerde iframe met een strikte grens — het kan renderen en data ophalen, niet bij je account of andere widgets komen.

Afgebakende inloggegevens

Connector-inloggegevens gelden alleen voor de diensten die je koppelt en de widgets die ze nodig hebben. Minimale rechten standaard.

Herleidbare workspace

Versies, logs en gegenereerde broncode blijven aan je workspace-historie hangen, zodat je kunt inspecteren, terugdraaien en auditen wat er draait.

Sync die jij beheert

Cloudsync houdt workspaces beschikbaar op al je apparaten zonder je canvas het product van iemand anders te maken.

Compliance

Geaudit volgens de standaarden waar bedrijven om vragen

Onafhankelijke auditors toetsen Nexow aan erkende beveiligings- en privacystandaarden. Rapporten en certificaten zijn onder NDA beschikbaar voor klanten en geïnteresseerden.

  • SOC 2 Type II

    Gecertificeerd

    Een onafhankelijke auditor test onze beveiligings-, beschikbaarheids- en vertrouwelijkheidsmaatregelen over een observatieperiode, niet op één enkele dag.

  • ISO/IEC 27001

    Gecertificeerd

    Ons managementsysteem voor informatiebeveiliging is gecertificeerd volgens de internationale norm — risicobeoordeling, toegangsbeheer, leveranciersbeheer en incidentrespons.

  • ISO/IEC 27017

    Gecertificeerd

    De clouduitbreiding op 27001: de maatregelen die de verantwoordelijkheid verdelen tussen Nexow, de infrastructuur waarop we draaien en jouw workspace.

  • ISO/IEC 27018

    Gecertificeerd

    De cloudprivacyuitbreiding: hoe persoonsgegevens in een workspace worden gescheiden, verwerkt en teruggegeven of verwijderd wanneer je vertrekt.

  • GDPR

    Conform

    Een verwerkersovereenkomst, een gepubliceerde lijst met subverwerkers, rechten van betrokkenen en meldingstermijnen bij datalekken voor de hele EU en het VK.

De AVG is een verordening waaraan we voldoen, geen certificaat dat iemand uitgeeft — de items met het label gecertificeerd zijn audits door een geaccrediteerde derde partij.

Rapporten aanvragen

Waar wij ons aan houden

  • Gegenereerde code draait nooit met onbeperkte toegang tot je account.
  • Privéprompts, chatgeschiedenis en connectie-ids blijven bij de auteur.
  • Marktplaats-installaties komen gepauzeerd of niet uitgerold binnen — de eerste run is altijd jouw keuze.
  • Juridische privacydetails staan in ons Privacybeleid; deze pagina is de productweergave.
Nexow

Lees de kleine lettertjes

Hier de productarchitectuur; het Privacybeleid dekt de juridische verwerkingsdetails.