🛡️ U360 Protocollen & Beveiligingsverklaring
Versie 1.3 — Geautoriseerd door Paul Roelofs (Architect Founder & Eigenaar)
Vanuit onze visie op maximale data-soevereiniteit en transparantie verklaart de leiding van You360 de status van de onderstaande IT-infrastructuur.
1. Doel en Scope
Dit document bevestigt de succesvolle interne verificatie van het U360-beveiligingsprotocol voor het platform u360.nl. De scope is specifiek gericht op de transportbeveiliging en de geautomatiseerde VPS-monitoringsketen.
2. Gecertificeerde Componenten
- E-mailinfrastructuur: De centrale mail-alias is operationeel en succesvol getest op veilige aflevering.
- Infrastructuurbewaking: Een geautomatiseerd monitoringsproces controleert de status van de U360-diensten met een vast interval van 5 minuten.
- Transportbeveiliging: Alle dataverbindingen tussen de applicatielagen en de database zijn strikt beveiligd en afgedwongen via moderne encryptiestandaarden (TLS 1.3).
- Toegangsbeheer: API-verzendsleutels en servertoegang zijn strikt geisoleerd en beveiligd op basis van het principe van minimale privileges.
3. Systeemarchitectuur & Visie
De U360-architectuur is een bewuste, strategische ontwerpkeuze van founder Paul Roelofs. Door de Next.js frontend te hosten op het wereldwijde edge-netwerk van Vercel en de backend-data te beheren binnen een geïsoleerde Supabase-omgeving op een dedicated VPS-node via Coolify, realiseren wij:
- Maximale Data-Soevereiniteit: Volledige controle over de opslag en verwerking van klantgegevens.
- DDoS-Resilience: Optimale bescherming aan de client-side via Vercel's edge-infrastructuur.
- Voorkomen van Vendor Lock-in: Een modulaire opbouw waardoor individuele componenten onafhankelijk kunnen migreren zonder dat we afhankelijk zijn van cloud-monopolies.
4. Definitieve Verklaring
De U360 VPS-monitor en de bijbehorende meldketen zijn intern geverifieerd, operationeel en gecertificeerd binnen de vastgelegde scope. Herbeoordeling vindt periodiek plaats, met de eerstvolgende geplande evaluatie op 29 december 2026.