Veiligheid

Opgeslagen in Frankfurt

De app draait in Frankfurt (Vercel, regio fra1). Je administratie staat in een database in Frankfurt (Neon, bij Amazon Web Services). Vercel, Neon en Amazon zijn Amerikaanse bedrijven. Welke partijen we gebruiken, staat in de privacyverklaring.

Versleuteld

Alles tussen je browser en Bonvos gaat over een versleutelde verbinding (HTTPS). De verbinding tussen de app en de database is ook versleuteld, en de app controleert het certificaat van de database. Neon slaat de database versleuteld op.

Back-ups

Elke 12 uur maken we een back-up van de hele database. Die versleutelen we zelf voordat hij wordt opgeslagen. Hij staat bij Cloudflare in de EU, los van de database. Alleen de maker van Bonvos heeft de sleutel om hem te openen.

Elke week zetten we een verse back-up terug in een lege database op een tijdelijke machine. Zo weten we dat herstellen echt werkt.

Inloggen

• Je wachtwoord bewaren we nooit zelf, alleen een onomkeerbare afdruk ervan.
• Kies je een wachtwoord dat bekend is uit een datalek, dan zeggen we dat en kies je een ander. Je wachtwoord zelf gaat daarbij niet over de lijn.
• Een nieuw account bevestigt eerst zijn e-mailadres met een code uit de mail.
• Te veel inlogpogingen achter elkaar? Dan moet je even wachten.
• Gebruik je Bonvos 30 dagen niet, dan log je opnieuw in.

Bonnen lezen met AI

Laat je een bon (of een factuur die je buiten Bonvos maakte) lezen, dan gaat de foto of PDF via de Vercel AI Gateway naar een AI-model (Claude van Anthropic) bij Amazon in de EU (nu Frankfurt). Het model bewaart niets en leert niet van je bon. Lukt dat een keer niet in de EU of zonder bewaren, dan weigert de gateway en vul je de velden zelf in.

Het verzoek gaat eerst via Vercel. In welke Vercel-regio dat gebeurt, ligt nog niet vast. Wat de AI leest, is een voorstel: jij kijkt het na en bewaart het zelf.

Elk bedrijf apart

Je ziet alleen de administratie van je eigen bedrijf. Bij elke vraag aan de database controleert de app eerst bij welk bedrijf je hoort. Bij elke wijziging aan de code proberen automatische tests bij de gegevens van een ander bedrijf te komen. Een factuur die definitief is, kan de app niet meer veranderen: de database weigert het.

Geen tracking

Geen analytics, geen advertenties, geen trackingcookies. Alleen cookies die nodig zijn om de site en de app te laten werken. Welke dat zijn, lees je bij Cookies.

Alles mee

Je kunt altijd al je gegevens downloaden in één ZIP: je facturen, offertes, klanten, bonnen en betalingen als lijst, met de PDF’s en bonbestanden erbij. Dat doe je in de app bij Instellingen.

Iets gevonden?

Denk je dat je een beveiligingsprobleem in Bonvos hebt gevonden? Mail het naar hallo@thebunyaminn.nl. We antwoorden binnen 1 werkdag.

Kijk alsjeblieft niet in gegevens van anderen, en geef ons de tijd om het op te lossen voordat je het deelt. Dank je. Onze gegevens voor onderzoekers staan ook in security.txt.