Veiligheid is een serieuze zaak

Veiligheid staat voorop bij Rodeo. Het beveiligen en bewaken van data nemen wij heel serieus. Door continu best practices te analyseren, nemen we passende maatregelen om de veiligheid en betrouwbaarheid van niet alleen ons platform, maar ook onze digitale infrastructuur, netwerk en applicaties te garanderen. Onze geavanceerde technologieën beschermen digitaal verkeer en dataopslag zodat jouw persoonlijke informatie niet in de verkeerde handen valt.

Hoe we betrouwbaarheid en product veiligheid garanderen

• Rodeo zorgt ervoor dat wachtwoorden en aanmeldgegevens worden versleuteld opgeslagen in de database.
• We gebruiken de industrie standaard authenticatie functionaliteit met het OAuth 2.0 protocol voor authenticatie.
• We monitoren inkomend verkeer en blokkeren verdacht verkeer automatisch.
• We hebben een gemiddelde uptime van 99,9%. Alle systeemgerelateerde issues worden gerapporteerd en bijgewerkt op onze status pagina.
• We benutten het wereldwijde netwerk van Google, waardoor we de snelste en meest stabiele infrastructuur voor ons platform gebruiken.

Onze netwerk- en applicatie veiligheidsmaatregelen

• Alle requests aan Rodeo zijn versleuteld met een 256 bit encryptie en gebruik van SSL/TLS. Dit garandeert dat data niet gelezen kan worden door derden.
• Rodeo is ontwikkeld met ingebouwde fouttolerantie. Al onze infrastructuur loopt op zijn minst op 2 instanties tegelijkertijd. In het geval van een crash zal een nieuwe instantie automatisch worden opgestart. 
• Alle Rodeo data en diensten worden gehost in Google Cloud Platform (GCP) faciliteiten.
• Al onze infrastructuur bevindt zich binnen ons eigen Virtual Private Cloud (VPC) om onbevoegde verzoeken tot data of servers te kunnen weren.
• Een backup van alle data in onze gehele database wordt elke 2 uur gemaakt. Database backups worden tot wel 12 maanden bewaard.
• We laten ieder kwartaal uitgebreide applicatie en infrastructuur beveiligingscontroles uitvoeren door een gespecialiseerd, extern bedrijf. Dit zijn gedetailleerde PEN tests inclusief evaluatie van OWASP10 kwetsbaarheden.

Onze security best practices

• Rodeo implementeert een protocol voor incidenten zoals escalatie procedures en post mortems. Alle medewerkers zijn bekend met dit beleid. 
• We werken uitsluitend met betrouwbare partners welke aan ISO, SOC2 en PCI compliance voldoen.
• We hebben Single Sign-on (SSO), 2-factor authentication (2FA) en een sterk wachtwoordbeleid voor al onze interne systemen en applicaties zoals Google en GitLab.