Naar de inhoud
Menu

Telemetrie die het rechtsgebied dat u koos nooit verlaat.

Het meeste van wat fouten opvolgt is Amerikaanse software op Amerikaanse infrastructuur, en een stacktrace is niet anoniem. Dit is hetzelfde soort gereedschap, gebouwd en gedraaid binnen de Europese Unie, door een bedrijf zonder moeder erbuiten.

Een stacktrace is een persoonsgegeven, en doen alsof van niet is het probleem.

Een uitzondering draagt de argumenten waarmee de functie werd aangeroepen. Een requestcontext draagt headers, een URL en vaak een sessie. Een breadcrumbspoor draagt waar de gebruiker op klikte. Op een drukke toepassing wordt dat samen een gedetailleerd verslag van wat herkenbare mensen deden, minuut na minuut, automatisch verzameld door een bibliotheek die niemand nog nakijkt na de dag van installatie.

Daarom houdt "het is maar telemetrie" geen stand tegenover een functionaris voor gegevensbescherming. Onder de AVG is dit verwerking van persoonsgegevens namens u, u bent de verwerkingsverantwoordelijke, en het bedrijf dat het bewaart is uw verwerker. Welk bedrijf dat is, en onder welk rechtsstelsel het valt, is dus een beslissing en geen detail.

Wat wij bij aankomst weghalen

Wachtwoorden, tokens, autorisatieheaders, cookies, kaartnummers en IBAN-nummers, op elke diepte, voor er iets wordt weggeschreven. U kunt aan die lijst toevoegen per collector en er niets uit halen.

Wat nooit in een kolom staat

De trace zelf. Die is gzipped JSON in uw bucket met een verwijzing in de database, en dat is wat wissen tot wissen maakt in plaats van tot een migratie.

Wat wij met opzet laten vallen

De querystring van een URL bereikt de eventtabel nooit, want dat is precies waar een sessietoken of een e-mailadres in terechtkomt.

De Cloud Act bereikt een Amerikaans bedrijf waar de server ook staat.

Dit is het deel dat de meeste Europese kopers al te horen kregen en dat de meeste leverancierspagina's omzeilen. De Amerikaanse CLOUD Act laat Amerikaanse autoriteiten een aanbieder die onder hun rechtsmacht valt verplichten gegevens af te geven waarover hij zeggenschap heeft, ongeacht waar die gegevens fysiek staan. Een EU-regio verandert niets aan wie het bedrijf bezit, en het is die eigendom waar de wet aan vastknoopt.

Artikel 48 van de AVG wijst de andere kant op: een vonnis of beslissing uit een derde land is in de Unie enkel afdwingbaar via een rechtshulpverdrag. Een Europees bedrijf dat zo'n bevel krijgt, staat in een positie om het te weigeren. Een Amerikaans bedrijf, of een Europese dochter daarvan, niet.

Bugtail wordt gedraaid door een Belgische vennootschap zonder moeder, dochter of bijkantoor buiten de Unie. Er is in de groep niemand aan wie zo'n bevel betekend kan worden. Dat is de hele claim; hij is klein, hij is na te gaan, en hij is de reden dat een ziekenhuis of een gemeente dit kan kopen zonder juridische nota.

Een eigen bucket, geen voorvoegsel in de onze.

Wanneer uw organisatie wordt aangemaakt, wordt er ook objectopslag voor aangemaakt: uw eigen bucket, in een EU-regio, met alleen uw payloads erin. Het is geen map in een gedeelde bucket waar een verkeerd voorvoegsel het enige is dat twee klanten uit elkaar houdt.

Die keuze betaalt zich terug in drie gewone situaties. Bewaartermijnen kunnen per organisatie in plaats van per platform. Een veiligheidsdoorlichting kan beantwoord worden met een grens die de objectopslag afdwingt in plaats van met een belofte over applicatiecode. En wanneer iemand u vraagt alles te wissen, is het antwoord dat de bucket weg is, wat een veel betere zin is dan een beschrijving van een opruiming.

Of breng uw eigen

Richt een collector op een bucket in uw eigen account met uw eigen sleutels. Dan houden wij de tellers en houdt u de inhoud.

Niets gaat per ongeluk weg

Meldingen naar Slack of Teams verlaten de EU wel, dus die zijn per regel te kiezen en staan in de verwerkersovereenkomst.

Geprijsd in euro, gefactureerd zoals Europese boekhouding het verwacht.

Prijzen zijn in euro en exclusief btw, wat een zakelijke prijslijst hier nu eenmaal doet. Met een geldig btw-nummer van buiten Belgie geldt de verlegging en rekenen wij er geen aan; het nummer wordt bij VIES nagekeken en nooit aangenomen, want verleggen op een nummer dat niet blijkt te bestaan laat de rekening bij ons.

Elke betaling levert een echte factuur op met een nummer uit een degelijke reeks, uw bedrijfsgegevens zoals de administratie ze kent, en de periode die ze dekt. Abonnementen beginnen op de eerste van de maand, zodat een factuurperiode een kalendermaand is en uw boekhouding na de eerste niets meer hoeft te herverdelen.

Waar alles echt staat

Met naam, want "in Europa" zonder gebouw is een zin die een compliancemedewerker met vragen terugstuurt.

Toepassing en database
Hetzner Online GmbH
Germany
Payloadopslag
Hetzner Online GmbH
Germany, Finland
Wie er verder iets kan zien
  • Hetzner Online GmbH (Germany, Finland)
  • netcup GmbH (Germany)
  • Backblaze, Inc. (EU region) (The Netherlands)
  • Mollie B.V. (The Netherlands)
  • Billit NV (Belgium)
  • Mailgun (EU region) (Germany)
  • Cloudflare, Inc. (United States)
De volledige lijst subverwerkers

Tegenover de Amerikaanse gevestigde namen

Wat elk van ons doet, in plaats van wat wij van elkaar vinden.

Wat Bugtail Aanbieders in Amerikaanse handen
Rechtsgebied van het bedrijf Belgie, geen moeder buiten de EU Verenigde Staten, of een EU-dochter daarvan
Bereikbaar via de CLOUD Act Nee Ja, waar de servers ook staan
Waar payloads staan Een bucket per organisatie, binnen de EU Gedeelde opslag, regio soms te kiezen
Eigen bucket meebrengen Ja, met uw eigen sleutels Zelden
Prijsmodel Onbeperkt fouten, opslag begrensd, gepubliceerd Per event, per gebruiker, per host, vaak na een gesprek
Boven het quotum Fouten altijd genoteerd; de rest geweigerd en geteld tenzij u ervoor koos Meestal automatisch aangerekend
Ondertekende verwerkersovereenkomst Inbegrepen vanaf Business, op aanvraag eronder Meestal enkel op enterpriseniveau
Connectoren na te lezen Opensource, Apache 2.0 Meestal opensource

Geschreven over de algemene vorm van aanbieders in Amerikaanse handen en niet over een bepaald product. Leveranciers verschillen, meerdere bieden EU-regio's aan, en een EU-regio is een goede zaak; wat het niet verandert, is van welk bedrijf die regio is.

Vragen die mensen echt stellen

Is een EU-regio bij een Amerikaanse leverancier niet genoeg?

Het helpt, en het beslecht de vraag niet. Een EU-regio zegt waar de bytes rusten; de CLOUD Act knoopt aan bij wie er zeggenschap over heeft. Een Europese dochter van een Amerikaanse groep hoort nog altijd bij die groep. Of dat voor u uitmaakt, hangt af van uw sector en uw klanten, en voor overheid, zorg en financiele dienstverlening maakt het dat meestal wel.

Kunnen jullie onze verwerkersovereenkomst tekenen?

Ja. Wij publiceren er een die u kunt nalezen en tekenen zoals ze is, en op Business wordt ze getekend als onderdeel van de opstart. Staat uw organisatie op haar eigen papier, stuur het dan op; wij lezen het na in plaats van het principieel te weigeren.

Wie kan onze gegevens zien binnen jullie bedrijf?

Toegang tot een klantbucket is beperkt tot de accounts die het platform draaien, en wordt enkel voor support gebruikt als u erom vraagt. De toepassing scheidt organisaties per database en per bucket in plaats van met een filter, dus er is in het product geen scherm dat de ene klant de issues van een andere toont.

Wat gebeurt er met onze gegevens als wij vertrekken?

Exporteer wat u wilt via de beheer-API en vraag daarna om verwijdering. De bucket wordt verwijderd en de organisatiedatabase wordt geschrapt. Back-ups verlopen op hun eigen schema, dat dertig dagen is, en dat venster staat in de verwerkersovereenkomst in plaats van vaag te blijven.

Gebruiken jullie helemaal geen Amerikaanse subverwerkers?

Een enkele, en dat zeggen we liever hier dan dat u het zelf ontdekt. Cloudflare staat voor elke hostnaam, voor TLS en bescherming tegen DDoS-aanvallen, dus wat uw SDK's versturen passeert daar op weg naar ons. Het dient alleen voor transport: de databases, de payloads en de back-ups staan bij Hetzner, netcup en Backblaze, allemaal in de EU. De andere verwerkers op de lijst zitten in Duitsland, Nederland en Belgie. Slack en Microsoft Teams verschijnen alleen als u een meldingsregel instelt die daarheen levert, wat een keuze is die u per regel maakt en die de overeenkomst uitdrukkelijk benoemt.

Wijzig een regel configuratie en ontdek het.

Uw bestaande SDK, een nieuwe DSN, veertien dagen Team en geen kaart. Valt het tegen, dan kost de regel terugzetten evenveel als hem wijzigen.

Geen kaart. De proefperiode loopt vanzelf af en valt terug op Gratis; er wordt niets aangerekend tenzij u een plan kiest.