Beveiliging en data
Wat Lastmod met je data doet
En, minstens zo belangrijk, wat het niet kan.
Gratis proefperiode van 30 dagen · geen creditcard · database en hosting in de EU
Hoe je data zich beweegt
Lastmod leest, jij handelt. Er stroomt niets terug naar je site.
Je website
Crawlen, alleen de website waartoe je toegang hebt
Google Search Console
Alleen-lezen
Google Analytics 4
Optioneel, alleen-lezen
Google PageSpeed Insights
Meet je openbare pagina's
Lastmod
Database en hosting in de EU
Jij
Anthropic
AI-analyse: uitleg en tekstvoorstellen, Verenigde Staten
Externe SEO-dataleverancier
Zoekresultaten en zoekwoorddata, EU
Hoe we het beschermen
- Gehost in de EU, met AI-analyse in de VS
- De database draait in Frankfurt en de applicatieservers in de EU. Voor AI-analyse sturen we paginatitels, metabeschrijvingen, koppen, zoektermen en meetuitkomsten naar Anthropic in de Verenigde Staten, onder de EU Standard Contractual Clauses. Een paar andere partijen verwerken beperkte technische gegevens buiten de EU. Elke partij staat op de subverwerkerslijst.
- Lastmod past je site niet aan
- Het heeft geen schrijftoegang tot je site. Het stelt voor, jij beslist en handelt, en Lastmod controleert daarna de pagina.
- Alleen-lezen toegang tot Google
- De toegang tot Search Console is alleen-lezen. Tokens zijn versleuteld met een sleutel per token (AES-256-GCM), gaan nooit naar je browser en worden verwijderd als je de koppeling verbreekt of je account verwijdert. Je kunt de toegang van Lastmod ook op elk moment zelf intrekken in je Google-account.
- Alleen domeinen waarvoor je toegang kunt aantonen
- Vóór elke crawl of sync laat je zien dat het domein van jou is, met een DNS-record of als eigenaar in Google Search Console. Een Google-account met toegang tot het hele domein in Search Console telt ook. Bij bewezen eigendom blijft de crawler binnen dat domein; bij alleen toegang blijft hij op de twee eigen adressen van de website, het domein en de www-variant. Hij weigert adressen in privénetwerken en controleert elke redirect opnieuw.
- De data van je organisatie blijft gescheiden
- Elke query is in de datalaag aan een organisatie gebonden, en een query zonder die binding wordt geweigerd. De regels worden getest tegen een echte database.
- Inloggen, goed geregeld
- Wachtwoorden van minstens 12 tekens, verplichte e-mailverificatie, sessiecookies die scripts in de browser niet kunnen lezen, wachtwoordresetlinks die na een uur verlopen en alle sessies beëindigen, en limieten op het aantal inlogpogingen.
- Export, verwijdering en je AVG-rechten
- De eigenaar exporteert alle organisatiedata vanuit Instellingen als JSON, zonder geheimen. De eigenaar kan de organisatie daar ook zelf verwijderen; na een bedenktijd van 7 dagen, waarin je nog kunt annuleren, wordt ze definitief verwijderd. Inzage in en correctie van persoonsgegevens onder de AVG vraag je aan via de contactgegevens in de privacyverklaring.
- Automatisch opruimen
- Oude crawl- en prestatiedata wordt automatisch verwijderd, na 90 tot 365 dagen afhankelijk van je abonnement.
- Vaste regels voor detectie
- Kansen worden gevonden met vaste regels op je data. AI wordt alleen gebruikt om bevindingen uit te leggen en tekstvoorstellen uit te schrijven, nooit om te bepalen wat als probleem telt.
Wat we nog niet hebben
- Een onafhankelijke certificering of penetratietest.
- Tweestapsverificatie voor klantaccounts (onze eigen medewerkersaccounts vereisen het wel).
- Een verwerkersovereenkomst die klaarligt om te tekenen. Heb je er een nodig, vraag het ons dan voordat je een site koppelt.
Vragen voordat je een site koppelt?
Begin met de gratis proefperiode: één site, geen creditcard, en je kunt daarna je data exporteren of je account zelf verwijderen.
Gratis proefperiode van 30 dagen · geen creditcard · database en hosting in de EU