Vertrouwenscentrum
Wie gegevens voor ons verwerkt.
12 diensten vandaag in gebruik. Elke rij vermeldt wat de dienst ontvangt en welke code het verstuurt, zodat u het kunt controleren.
Netlify, Inc.
Host deze site en haar serverless functies; Netlify Blobs is de primaire key-value-opslag voor accounts, abonnementen, seat-rapportregisters, audits, polissen en kluisdocumenten.
Ontvangt: Alles wat de app buiten Convex bewaart. De inventaris per opslag staat in lib/data-stores.ts.
bron:
lib/blobs.ts, netlify.tomlConvex, Inc.
Bronsysteem voor gebruikersaccounts, wachtwoordherstel en de tabellen van de org-backend v2 (organisaties, lidmaatschappen, uitnodigingen, seats, abonnementen, polissen, meldingen, audit, budgetten).
Ontvangt: E-mailadres van het account + wachtwoordhash; lidmaatschapsrijen van de organisatie, gesleuteld op e-mailadres; gehashte seat- en actor-ID's; uitnodigingstokens (gehasht, nooit in platte tekst).
bron:
lib/convex.ts, convex/schema.tsStripe, Inc.
Betalingsverwerking en facturatie van abonnementen. Gehoste checkout; kaartgegevens bereiken onze servers nooit.
Ontvangt: E-mailadres, naam, factuuradres, gekozen formule en prijs. Kaartgegevens gaan rechtstreeks naar Stripe.
bron:
lib/stripe.ts, docs/PAYMENTS.mdOpenRouter, Inc.
Stuurt AI-verzoeken (de redenering van de publieke audit, de dashboard-concierge en het AI-visieniveau voor escalatie van de extensie) door naar de onderliggende modelaanbieder.
Ontvangt: De prompt en context van de functie die in gebruik is. Voor het visieniveau van de extensie: de URL en titel van de pagina en een verkleinde schermafbeelding (langste zijde maximaal 1024px, alleen verstuurd als de URL niet op de lijst met veilige domeinen staat en een heuristiek of inhoudssignaal al is afgegaan).
bron:
lib/audit/reasoning-agent.ts, syba-agent-extension/lib/api.js (callOpenRouter), syba-agent-extension/lib/heuristics.js (fitDimensions, shouldEscalateToVision)Anthropic, PBC
Claude-modellen achter de redeneeragent van de publieke audit en de dashboard-concierge, aangeroepen via @anthropic-ai/sdk met tool_use (nooit een kale fetch).
Ontvangt: De gesprekscontext van de audit of de concierge voor het lopende verzoek.
bron:
lib/audit/reasoning-agent.tsGoogle LLC
Optioneel aanmelden met Google, en Google Web Risk als een van de aanbieders achter /api/extension/url-reputation.
Ontvangt: OAuth-profiel (e-mailadres, naam) voor het aanmelden. Voor Web Risk, als GOOGLE_WEB_RISK_API_KEY is ingesteld: de volledige pagina-URL die de extensie van een aangemelde gebruiker doorstuurde, nooit de inhoud van de pagina. Opzoekingen op hashprefix vervangen volledige URL's in plan U5 (niet uitgerold).
bron:
app/api/auth/google/route.ts, lib/auth.ts (googleOAuthEnabled), app/api/extension/url-reputation/route.ts (checkGoogleWebRisk)IPQualityScore LLC (IPQS)
Aanbieder van URL-reputatie achter /api/extension/url-reputation, aangeroepen als IPQS_API_KEY is ingesteld.
Ontvangt: De volledige pagina-URL die de extensie van een aangemelde gebruiker doorstuurde. Strippen vóór verzending is gepland (U5), niet uitgerold.
bron:
app/api/extension/url-reputation/route.ts (checkIpqs)AgentMail, Inc.
Transactionele e-mail: de link om het wachtwoord te herstellen naar een klant, het geplande Site Check-rapport naar het account dat het inplande, de uitnodiging van het seniorenfamilieplan naar elke persoon die een koper beschermt met de bevestiging voor de koper, en interne meldingen naar medewerkers van SYBA. SYBA verstuurt geen andere onboarding- of uitnodigingsmails, en geen verificatie- of marketingmails.
Ontvangt: Bij wachtwoordherstel: het e-mailadres van het account, de voornaam en een herstellink voor eenmalig gebruik. Bij een Site Check-rapport: het e-mailadres van het account, de gecontroleerde website, de score en bevindingen, en de prompts om ze op te lossen. Bij een uitnodiging van het familieplan: het e-mailadres en de optionele naam van de beschermde persoon, het e-mailadres van de koper en een link voor eenmalig gebruik om een wachtwoord te kiezen; de bevestiging voor de koper somt die personen op. Bij een melding aan medewerkers: wat de persoon invulde op het contact-, offerte-, schadeclaim- of incidentformulier (naam, e-mailadres, bericht en details van het incident), gericht aan medewerkers van SYBA.
bron:
lib/transactional-email.ts (sendViaAgentMail), lib/auth.ts (emailResetLink), lib/concierge-notify.ts (attemptNotification), lib/site-check/report-email.ts (sendSiteCheckReport), lib/family-invite-email.ts (sendFamilyEmail)Have I Been Pwned (Troy Hunt)
Opzoekingen naar blootstelling in datalekken voor het account-e-mailadres dat u ons laat controleren, en (v3, als HIBP_API_KEY is ingesteld) voor details per benoemd datalek; valt terug op een controle via Pwned Passwords met k-anonimiteit.
Ontvangt: Het e-mailadres dat gecontroleerd wordt (HIBP v3), of alleen een ingekorte SHA-1-prefix (terugval met k-anonimiteit: de volledige hash en het e-mailadres verlaten deze server nooit).
bron:
lib/breach-monitor.tsVirusTotal (Google)
Uitlezing van URL-reputatie achter /api/extension/url-reputation als VIRUSTOTAL_API_KEY is ingesteld. Verwijdering goedgekeurd (O9); het stopt bij de volgende productie-uitrol.
Ontvangt: De volledige pagina-URL, base64url-gecodeerd in het opzoekpad (het uitlezen van een bestaand rapport; de URL wordt nooit ingediend om te scannen).
bron:
app/api/extension/url-reputation/route.ts (checkVirusTotal)urlscan.io
Zoeken in bestaande scans achter /api/extension/url-reputation als URLSCAN_API_KEY is ingesteld. Verwijdering goedgekeurd (O9); het stopt bij de volgende productie-uitrol.
Ontvangt: De pagina-URL als zoekopdracht; de URL wordt nooit ingediend voor een nieuwe scan.
bron:
app/api/extension/url-reputation/route.ts (checkUrlscan)AbuseIPDB
IP-reputatie achter /api/extension/url-reputation als ABUSEIPDB_API_KEY is ingesteld.
Ontvangt: Het IP-adres waarnaar de host van de pagina verwijst; geen URL-pad.
bron:
app/api/extension/url-reputation/route.ts (checkAbuseIpdb)
Gepland voor de 2.0-release
Geen enkele huidige versie stuurt iets naar deze diensten. Ze staan hier vermeld voordat ze gebruikt worden.
Cloudflare, Inc.
Gepland (U6, U8): URL Scanner in niet-openbare modus en informatie uit certificate transparency over lookalike-domeinen voor het reputatieniveau. Geen enkele huidige versie roept Cloudflare aan.
Ontvangt: Gepland: een gestripte URL of een domein, nooit de identiteit van een klant.
bron:
docs/plans/2026-09-14-1330-feat-syba-shield-2-enterprise-plan.md (U8, E42)abuse.ch
Gepland (U4, U6): communitygegevens over malware en phishing met een zuivere licentie, voor de meegeleverde blocklist en het consensusniveau.
Ontvangt: Gepland: een gestripte URL of een domein.
bron:
docs/plans/2026-09-14-1330-feat-syba-shield-2-enterprise-plan.md (U4, U6)