CREDITECT - Private testomgeving
Cookies en browseropslag
Technische informatie - versie 11 oktober 2026. Dit is geen volledige privacyverklaring of juridische conformiteitsbevestiging.
Aanmelden en beveiliging
De website gebruikt de eigen cookie __Host-creditect om je aanmelding te herkennen. Deze cookie wordt pas geplaatst na een geslaagde aanmelding, is beveiligd met Secure, HttpOnly en SameSite=Strict en bevat een willekeurige sessiesleutel, geen dossierinhoud. De serversessie vervalt na 30 minuten inactiviteit of uiterlijk na 8 uur. Afmelden wist de cookie; opnieuw aanmelden of een serverherstart maakt oude sessies ongeldig.
Een geregistreerde browser
Bij het indienen van het aanmeldformulier gebruikt de website lokale browseropslag met de naam aic_device_id. Dit is een willekeurig browserkenmerk voor de toestelregistratie, geen hardwarevingerafdruk. Het blijft bewaard totdat je die browseropslag wist. De server bewaart een hash van dit kenmerk. Na het wissen kan opnieuw registreren via je beheerder nodig zijn. Dit kenmerk wordt niet gebruikt voor reclame of om je op andere websites te volgen.
De server past de browserregistratie alleen toe op gewone gebruikers. Het beschermde eigenaarsaccount kan vanaf onbeperkt veel toestellen aanmelden; daarvoor wordt geen browserhash geregistreerd of gecontroleerd. Het aanmeldformulier kan ook daar een lokaal browserkenmerk aanmaken, maar de server gebruikt dat niet voor de eigenaar. Oude eigenaarsregistraties worden niet meer gebruikt. Per account blijft een actieve sessie mogelijk: opnieuw aanmelden vervangt de vorige sessie.
Geen advertentie- of analysetrackers
Deze appversie laadt geen advertentietrackers, externe lettertypen, sociale plug-ins of bezoekersanalysesoftware. Dossiers worden op de server bewaard, niet in lokale browseropslag. De lokale ontwikkelversie gebruikt daarnaast aic_session_token; de private onlineversie doet dat niet en verwijdert eventuele oude lokale testtokens.
Voor de verdere uitrol
De server houdt een operationeel activiteitenlog bij met tijdstip, account, kantoor, aanmeldresultaat, acties zoals analyseren en bewaren, en een globale browser- en toestelcategorie. Het log bevat geen IP-adressen, wachtwoorden, sessiesleutels, dossierinhoud of toetsaanslagen. De eigenaar kan alle kantoren bekijken, een kantoordirecteur alleen zijn kantoor. De voorlopige bewaartermijn is 30 dagen, instelbaar door de eigenaar, met een maximum van 20.000 gebeurtenissen. Oudere loggebeurtenissen worden bij gebruik en uiterlijk tijdens de volgende uurlijkse opruiming verwijderd zolang de server draait; bij een herstart wordt opnieuw opgeschoond. Back-ups hebben een afzonderlijke bewaartermijn die nog moet worden bepaald.
De definitieve privacyverklaring, bedrijfsgegevens, bewaartermijnen en beoordeling van de langdurige browserherkenning worden nog aangevuld en juridisch gecontroleerd. Gebruik voorlopig alleen fictieve dossiergegevens. Mochten later niet-noodzakelijke trackers worden toegevoegd, dan moet eerst de passende toestemmingskeuze worden ingericht.