Beveiliging en privacy

Je koppelt echte accounts aan Metribay. Zo worden ze bewaakt.

Je provideraccounts

Read only. Metribay leest alleen cijfers. Het post, bewerkt of verwijdert niets in je tools. Waar een provider read-only toegang biedt, raden de integratiegidsen die aan.
Least access. Geef elk account alleen toegang tot wat je wilt volgen, zoals geselecteerde repositories of één property.
Encrypted at rest. API-sleutels, tokens, wachtwoorden en service account keys worden versleuteld vóór opslag.
Never shown again. Na opslaan verschijnen credentials niet in de app, foutmeldingen, logs of exports. Zelfs owners kunnen ze niet teruglezen.
Workspace-bound. Een connected account werkt alleen in zijn eigen workspace; in Metribay Cloud kunnen alleen owners er een toevoegen of wijzigen.
Public HTTPS only. Metribay verbindt alleen met publieke HTTPS-adressen van providers en volgt geen redirects elders.
Your access, nobody else’s. Metribay Cloud leest data alleen via accounts die jij koppelt. Het krijgt nooit toegang via een gedeeld account van Metribay zelf.

Je kunt Metribay’s toegang altijd intrekken bij de provider: verwijder het service account, wis het token of genereer de sleutel opnieuw.

Je Metribay-account

Tweefactorauthenticatie met een authenticator-app. Zie Profiel en beveiliging.
Roles geven elke persoon alleen de toegang die nodig is. Zie Teamleden en rollen.
Private sign-up and recovery. Aanmelding en wachtwoordreset onthullen nooit of een e-mailadres al een account heeft.

Waar je data staat

Metribay Cloud draait op een Hetzner-server in Finland, in de EU. Cloudflare staat ervoor voor snelheid en bescherming en levert e-mails van Metribay. Betalingen gaan via Paddle.

De database wordt elke nacht geback-upt; Hetzner back-upt de hele server dagelijks.

De self-hosted edition slaat alles op je eigen server op en praat alleen met providers die jij koppelt.

Wat Metribay opslaat

je naam, e-mailadres en wachtwoord (gehasht),
je workspaces, projecten, databronnen, events en team,
versleutelde provider-credentials,
de dagelijkse metrics van je providers.

Metribay slaat totalen per dag op, zoals bezoekers of clicks. Het verzamelt niets over individuele bezoekers van je websites.

Volledige details, inclusief elke betrokken dienst, staan in het privacy policy.

Je data verwijderen

Stop collecting: pauzeer een databron of archiveer een project. Historie blijft.
Revoke access: trek Metribay’s toegang in bij de provider. De databron krijgt dan aandacht nodig maar behoudt historie.
Delete your account: mail [email protected] vanaf het adres op je account. We verwijderen binnen 30 dagen. Back-ups rollen na 14 dagen door. Facturatiegegevens bewaren we zolang de belastingwet dat vereist.

Je kunt ook een kopie van je data, correctie of beperking vragen. We antwoorden binnen een maand.

Een beveiligingsprobleem melden

Kwetsbaarheid gevonden? Mail [email protected] met details vóór je het elders deelt, zodat we het eerst kunnen fixen.