Standaard veilig

Wat TileSet opslaat, wat het nooit opslaat, en wat er gebeurt met je widgets wanneer een platform een slechte dag heeft. Duidelijke antwoorden, zodat je kunt beslissen voordat je iets verbindt.

Je accounts

• We zien nooit je wachtwoorden. Google meld je aan op zijn eigen scherm en geeft ons een toegangstoken.
• Tokens zijn versleuteld. Elke toegangstoken wordt versleuteld opgeslagen, elk met zijn eigen sleutel. Ze komen nooit meer tevoorschijn: niet in het dashboard, niet voor een AI-agent, niet in je data-export.
• Aanmelden gebeurt via Google of een e-mailkoppeling. Er is geen TileSet wachtwoord om te lekken. Een e-mailkoppeling voor aanmelding werkt eenmalig en verloopt na 15 minuten, en we bewaren er alleen een eenrichtings-hash van. Voor app-beoordeling kunnen platformbeoordelaars een aanmeldingskoppeling krijgen naar één speciaal testaccount; deze werkt een beperkt aantal keren en verloopt. Sessie-ID's en API-sleutels worden opgeslagen als eenrichtings-hashes, zodat zelfs onze database ze niet kan tonen.
• Agents krijgen een sleutel, nooit je tokens. Wanneer je Claude verbindt, Cursor of Lovable, ontvangt deze een TileSet sleutel voor je widgets en bronnen. Het leest nooit je berichten, beoordelingen of getuigenissen: het krijgt tellingen, zoals hoeveel beoordelingen een bron bevat, en een voorbeeld van de widget. Elk ervan wordt vermeld onder “Agents & API”, en het intrekken ervan daar snijdt die agent af.
• Aanmelden vereist een geverifieerd e-mailadres. We weigeren een Google-account waarvan het e-mailadres niet door Google is geverifieerd. Een e-mail met een link bewijst het adres, omdat alleen de eigenaar het kan openen.
• Mislukte pogingen worden vastgelegd. Mislukte aanmeldingen en geweigerde API-sleutels worden gelogd met de reden, nooit met een sleutel of je e-mailadres. Elke week vat een geautomatiseerde beoordeling deze samen voor ons personeel, zodat een patroon niet onopgemerkt blijft.
• Personeelstoegang wordt ook vastgelegd. Elke actie van personeel op een account, en elke wijziging in wie van ons team toegang heeft, wordt gelogd met wie het heeft gedaan en waarom.
• Webhook-URL's zijn geheimen die we niet kunnen teruglezen. De webhook-URL van een bron word je eenmalig getoond. We bewaren er alleen een eenrichtings-hash van, zodat deze nooit meer verschijnt in het dashboard of een export. Als er een uitlekt, maak dan een nieuwe en de oude URL stopt onmiddellijk met werken, of verwijder deze.

Je bezoekers

• Geen cookies. Het widgetscript plaatst geen cookies en draagt geen bezoekers-ID met zich mee.
• Alleen anonieme tellingen. Het script vertelt ons dat een widget is geladen, een bericht is geopend of een link is gevolgd. We registreren het domein van de site, nooit het IP-adres van de bezoeker, en niets dat twee bezoeken aan één persoon zou kunnen koppelen.
• Paden van pagina's zijn standaard uitgeschakeld. Betaalde abonnementen kunnen inzichten op paginaniveau inschakelen, die het paginapad vastleggen (nooit de query string). Schakel het uit en elk verzameld pad wordt verwijderd.
• Klein en laat. Het script is minder dan 10 KB gecomprimeerd en laadt na je pagina.
• De gratis badge laadt niets. Gratis widgets tonen een kleine link "Weergegeven met TileSet". Het script tekent deze zelf, dus het haalt niets op totdat een bezoeker erop klikt.

Je widgets

• Geen weergavelimieten. We tellen nooit paginaweergaven tegen een limiet, dus een drukke dag kan een feed niet uitschakelen.
• Nooit een foutmelding. Als een platform uitvalt of ons beperkt, blijft de widget de laatste berichten tonen die het had. Een verwijderde widget rendert niets in plaats van een fout.

Je gegevens

• Exporteer op elk moment. Instellingen heeft een knop die alles downloadt wat we over je account hebben als één bestand, en zegt wat het weglaat en waarom.
• Verwijder op elk moment. Het verwijderen van je account trekt je sessies en sleutels onmiddellijk in en verwijdert de rest binnen 7 dagen. Het verbreken van de verbinding met een bron verwijdert de token onmiddellijk.
• Inhoud in de cache verloopt. Elke vernieuwing overschrijft de opgeslagen kopie van je berichten of recensies, en een kopie van niets vernieuwt verloopt binnen 30 dagen.
• Geen verkoop, geen advertentietechnologie. We verkopen of delen je gegevens niet, en we gebruiken geen advertentie- of trackingleveranciers. Google Analytics telt bezoeken aan tileset.com pas nadat een bezoeker dit toestaat, en draait nooit in het dashboard, de API of je widgets.

Wie beheert het

TileSet draait op Cloudflare, dat alles host en opslaat. Google biedt aanmelding. Een zakelijke gegevensprovider zet een Maps-link om in een vermelding-id en levert de Google-recensie-inhoud; deze ontvangt wat je hebt getypt of geplakt, en niets over je account, je site of je bezoekers. YouTube-inhoud komt rechtstreeks van YouTube. De details staan in het privacybeleid.

We hebben nog geen eigen beveiligingscertificering. Cloudflare, waar alles staat, heeft SOC 2 Type II en ISO 27001.