/security
Beveiliging
Een korte pagina voor een leveranciers- of beveiligingsbeoordeling. Elk feit hier staat ook in de verwerkersovereenkomst en op de pagina voor organisaties. Als deze pagina en de overeenkomst ooit van elkaar verschillen, is de overeenkomst de bindende tekst.
Met wie je zaken doet
AudioLaunch (KvK 54871204, Eindhoven, Nederland) beheert AudioLab.tools. Het is zelf gefinancierd, zonder investeerders, en gebouwd door Nathan Renting. Je contracteert met AudioLaunch onder de voorwaarden, en Nederlands recht is van toepassing.
Waar je audio heen gaat
- In de browserlabs nergens heen: de audio wordt op je eigen apparaat geanalyseerd en stuurt ons niets.
- Via de gehoste API of de MCP-server wordt de audio binnen het verzoek gedecodeerd en gemeten, en niet bewaard. Een gecomprimeerd bestand gaat door tijdelijke werkruimte die wordt gewist zodra het decoderen klaar is.
- Op de route met ondertekende uploads voor grotere bestanden komt het bestand maximaal een uur in opslag in de EU. Een veegronde die elk kwartier draait, verwijdert elke upload die ouder is dan 45 minuten, dus binnen het uur is het weg, geanalyseerd of niet.
- We gebruiken je audio of je resultaten niet om de engine te verbeteren, om modellen te trainen of voor reclame, en we verkopen of delen ze niet.
Waar het draait
De functies die audio meten draaien in de EU (Vercel, regio fra1). De database, de authenticatie en de uploadbucket staan in Frankfurt (Supabase, AWS eu-central-1). Beide zijn Amerikaanse bedrijven. De gegevens staan en worden verwerkt in de EU, en voor elke toegang vanuit de Verenigde Staten gelden het EU-VS Data Privacy Framework en de modelcontractbepalingen van de Europese Commissie. Een nieuwe subverwerker wordt minstens 30 dagen van tevoren aangekondigd.
Hoe het beschermd is
- Iedereen met toegang is gebonden aan geheimhouding.
- Verbindingen lopen via TLS en de database is versleuteld in rust.
- Tabellen zijn standaard dicht voor clients (row level security zonder uitzonderingen). Alleen de server-API bereikt ze, en die controleert bij elk verzoek dat de sleutel of sessie bij het account hoort.
- API-sleutels worden alleen als hash opgeslagen, en je kunt een sleutel op elk moment intrekken.
- Uploads gaan naar een bucket met een groottelimiet, via eenmalige ondertekende links die aan je account zijn gekoppeld.
- Foutmeldingen bevatten geen audio en geen bestandsinhoud.
Als er iets misgaat
We melden een inbreuk op persoonsgegevens zonder onredelijke vertraging aan je en uiterlijk binnen 48 uur nadat we haar ontdekken. Beveiligingsmeldingen gaan naar security@audiolab.tools en privacyvragen naar privacy@audiolab.tools. Op verzoek geven we je de informatie die je nodig hebt om aan te tonen dat we aan de overeenkomst voldoen, en we werken mee aan een audit door een onafhankelijke deskundige, na redelijke aankondiging en op jouw kosten.
Meld een kwetsbaarheid
Als je een manier vindt om bij andermans audio of account te komen, of om de dienst voor anderen te laten falen, schrijf dan naar security@audiolab.tools (hetzelfde adres staat in security.txt). Schrijf wat je hebt gevonden, hoe je het kunt reproduceren en wat het volgens jou raakt. We lezen elke melding.
Ga alsjeblieft niet bij gegevens die niet van jou zijn, voer geen belasting- of denial-of-service-tests uit en pas geen social engineering toe. We hebben geen bugbounty. Een getal dat er verkeerd uitziet is geen beveiligingsprobleem: schrijf dan naar hello@audiolab.tools.
Wat deze pagina niet zegt
Ze beschrijft hoe de dienst werkt, geen certificering. Voor een beveiligingsvragenlijst schrijf je naar security@audiolab.tools. De metingen hebben hun eigen eerlijkheidspagina: wat we fout hadden, en wat we veranderd hebben.
Meer
- Verwerkersovereenkomst, met de subverwerkers in paragraaf 5
- Privacy en cookies: wat elk deel van de site opslaat
- Voor organisaties: waar je audio heen gaat en wat is gecontroleerd
- Status