Beveiliging en privacy

Een korte versie van wat TileSet opslaat, wat het nooit opslaat en hoe lang het dingen bewaart, met links naar de volledige pagina's.

De volledige verklaringen zijn de beveiligingspagina en het privacybeleid. De korte versie:

Je accounts

TileSet ziet nooit je platformwachtwoorden. Je keurt goed op het eigen scherm van het platform.
Toegangstokens worden versleuteld opgeslagen en komen er nooit meer uit: niet in het dashboard, niet naar een agent, niet in je export.
AI-agenten en API-sleutels lezen nooit je inhoud: geen enkele post of recensie bereikt hen, alleen tellingen en een voorbeeld van de widget.
Inloggen gebeurt met Google of een eenmalige link die we je per e-mail sturen, en de e-mail wordt in beide gevallen geverifieerd. Sessie-ID's en API-sleutels worden opgeslagen als eenrichtingshashes.
Een webhook-URL wordt eenmalig getoond en opgeslagen als een hash.

De widget plaatst geen cookies en draagt geen bezoekers-ID met zich mee.
Tellingen zijn anoniem. TileSet registreert het domein van de site, nooit het IP-adres van de bezoeker.
Paden van pagina's zijn uitgeschakeld, tenzij je inzichten op paginaniveau inschakelt.
Het script komt alleen van het eigen adres van TileSet, de bestandshashes ervan zijn openbaar en worden elke dag gecontroleerd. Zie Hoe TileSet tileset.js veilig houdt.

Gecachte berichten en recensies: overschreven bij elke update; een kopie die niets ververst, verloopt binnen 30 dagen.
Paden van pagina's, indien ingeschakeld: 90 dagen, en onmiddellijk verwijderd als je de instelling uitschakelt.
Het auditlogboek: 12 maanden.
Vervallen sessies worden verwijderd.
Een verwijderd account: binnen 7 dagen verwijderd.