Hoe uw tenantgegevens worden verwerkt.

Aanmelding bij de beheerconsole gebruikt uw Spot Suite-account via Spot Suite OIDC op spot-cloud.spot-suite.com, in het Business-abonnement met single sign-on via Microsoft Entra ID. Apparaatagenten zien nooit gebruikerswachtwoorden.

Proefperiodes en gedeelde gegevens staan in het gedeelde Postgres-project van Supabase in de EU (Parijs); een betaalde workspace heeft een eigen Supabase-project in de regio die bij aankoop is gekozen.

Beleid, blokkeergebeurtenissen en inschrijvingsrecords zijn afgebakend tot uw tenant. Rijen kruisen geen klantgrenzen.

Proefperiodes draaien in de EU; een betaalde workspace draait in de regio die bij aankoop is gekozen, en de database wordt daar opgeslagen. Ongeacht de regio staan gedeelde bundelbestanden (R2) en de back-updump van elk uur in Cloudflare-objectopslag in West-Europa, niet vastgelegd op een EU-jurisdictie. Beheerd door Spot Cloud B.V.

Blokkeergebeurtenissen registreren apparaat, domein, categorie, bron en tijdstempel. De beheerconsole exporteert de laatste 25 gebeurtenissen als CSV of JSON.

Beheerde agenten authenticeren met csk_-API-sleutels per apparaat, sha256-gehasht aan de serverzijde. Sleutels worden opgeslagen met 0600-machtigingen op het eindpunt.

Dreigingsfeeds worden verzonden als ed25519-ondertekende gzip-bundels. Agenten verifiëren de handtekening voordat indicatoren worden toegepast — offline cache bewaart de laatst geverifieerde bundel.

Handhaving is alleen-DNS. Geblokkeerde domeinen worden via een sinkhole naar een lokale blokkadepagina omgeleid. Geen TLS-inspectie, PAC-bestand of netwerkgateway in het beleidspad. Op Linux kan een geblokkeerde HTTPS-site een certificaatwaarschuwing van de browser tonen in plaats van de blokkeerpagina.

Platformcontroles zijn gekoppeld aan GDPR, DORA en NIS2. Auditbewijs en het pakket met de koppeling van beheersmaatregelen worden onder NDA gedeeld.