Je gegevens worden op meerdere manieren beveiligd.

Wanneer je gegevens tussen de app en onze systemen worden verstuurd, gebeurt dat via TLS. Dit is een beveiligde verbinding die voorkomt dat anderen de gegevens onderweg zomaar kunnen onderscheppen of meelezen.

Privégezondheidsgegevens en teksten die je deelt in de community of chat worden daarnaast versleuteld voordat we ze opslaan. Daarbij wordt de oorspronkelijke informatie omgezet in onleesbare versleutelde tekst. Iemand die alleen toegang heeft tot de database of opslag kan de inhoud daardoor niet lezen.

Voor je privégezondheidsgegevens gebruiken we een afzonderlijke versleutelingssleutel die aan jouw account is gekoppeld. Deze sleutel wordt zelf versleuteld opgeslagen en extra beschermd met AWS KMS. Dit is een streng beveiligde digitale kluis van Amazon Web Services voor het beheren van encryptiesleutels. Alleen onze beveiligde servers mogen de sleutel na controle van de toegang tijdelijk in het werkgeheugen gebruiken.

Je persoonlijke gezondheidsgegevens zijn niet zichtbaar in ons CMS of beheerpaneel en kunnen niet vrij door medewerkers worden bekeken. Onze beveiligde servers ontsleutelen deze gegevens alleen wanneer dat nodig is om ze aan jou te tonen of om een functie uit te voeren die je gebruikt.

Informatie die je zelf deelt in een community of chat is ook zichtbaar voor de mensen met wie je die informatie deelt. Bevoegde medewerkers kunnen gemelde community-inhoud alleen voor moderatie of onderzoek naar misbruik bekijken; directe chats uitsluitend na een concrete melding of bij een misbruikonderzoek. Berichten die je aan ondersteuning stuurt, kunnen alleen voor ondersteuning of zo’n onderzoek worden bekeken. Deze toegang is beperkt tot dat specifieke doel.

Om gesprekken en persoonlijke berichten extra te beschermen, blokkeert Endospot schermafbeeldingen en schermopnames in chats en communitygroepen met persoonlijke inhoud. De openbare receptgroepen zijn hiervan uitgezonderd.