Beveiliging
Voor het dossier.
Waar je gegevens worden opgeslagen, hoe ze worden beschermd en wie erbij kan. De antwoorden waar kopers ons meestal om vragen, op één plek.
Waar je gegevens staan
AWS eu-central-1 · Frankfurt
fam. draait in de Europese Unie. De database, de bestandsopslag, de cache en uitgaande e-mail blijven allemaal in Frankfurt, en die regio ligt vast in onze infrastructuurcode.
Versleuteling
TLS onderweg · versleuteld opgeslagen
Elke verbinding met fam. is versleuteld met TLS. De database, de cache en elke back-up worden versleuteld opgeslagen.
Back-ups
Dagelijks · 7 dagen bewaard · herstel elk kwartaal getest
We maken elke dag automatisch een back-up van de database en testen elk kwartaal een volledig herstel. Bestanden bewaren hun vorige versies 30 dagen, zodat we een bestand kunnen terughalen dat is verwijderd of overschreven. De productiedatabase is daarnaast beschermd tegen per ongeluk verwijderen.
Status
Live statuspagina · openbare incidentgeschiedenis
We plaatsen elk incident en elk gepland onderhoud op fam.instatus.com. Abonneer je daar, dan laten we je weten wanneer er iets misgaat en wanneer we het hebben opgelost.
Inloggen
12+ tekens · controle op gelekte wachtwoorden · tweestapsverificatie
Wachtwoorden volgen NIST 800-63B: minstens 12 tekens, gecontroleerd tegen lijsten met gelekte wachtwoorden en alleen als hash opgeslagen. Beheerders kunnen inloggen in twee stappen, via een app, e-mail of sms, verplicht maken voor iedereen in hun organisatie.
Wie wat heeft veranderd
Elke wijziging in de console vastgelegd · 1 jaar
Elke wijziging in de console van je organisatie, elke export en elke keer dat fam. support inlogt, wordt vastgelegd met wie het deed en wanneer. Dat bewaren we een jaar.
Toegang voor support
Altijd, of alleen als je het toestaat
Je beheerders bepalen of fam. support je organisatie altijd mag openen, of pas nadat zij dat toestaan, telkens voor 72 uur. Elke keer dat we inloggen, zien je beheerders dat in de instellingen van de organisatie.
Je gegevens blijven van jou
CSV-export · verwijderd binnen 90 dagen na vertrek
Je kunt je gegevens zelf exporteren, vanuit de app. Als je vertrekt, verwijderen we de records en bestanden van je organisatie binnen 90 dagen, of eerder als je erom vraagt, en anonimiseren we de mensen erin.
Wat we niet doen
Geen tracking · geen reclame · geen doorverkoop
Er staan geen analytics-scripts van derden of advertentiepixels op deze site of in het product, en we verkopen je gegevens nooit.
Wie je gegevens nog meer verwerkt
- Amazon Web ServicesHosting, opslag, e-mailEU · Frankfurt
- StripeBetalingen en facturatieKaartgegevens blijven bij Stripe
- AnthropicAI-assistentAlleen de vragen die mensen het stellen
- SentryFoutbewakingFoutdetails, niet je inhoud
- Google Cloud TranslationVertalen van namen en labelsAlleen de tekst die vertaald wordt
- MapTilerKaarten en adressen zoekenGezochte adressen, geen accountgegevens
Dat is de volledige lijst.
Beoordeel je ons als leverancier?
Stuur ons je beveiligingsvragenlijst. De mensen die fam. bouwen, beantwoorden die persoonlijk.
Stuur je vragenlijst
fam. Technologies · KVK 77432525 · Utrecht, NL · Privacy · Voorwaarden · Verwerkersovereenkomst op verzoek
Een kwetsbaarheid gevonden? Mail naar security@fam.services. Gecontroleerd · oktober 2026