Beveiliging

Op deze pagina lees je hoe PulSound je bestanden en je account beschermt, en hoe je een beveiligingsprobleem meldt.

Je bestanden blijven op je apparaat

• Audio, video en foto’s die je opent in de studio, de video-editor en de tools worden door je browser verwerkt. Ze worden niet naar onze server geüpload.
• Exports worden in je browser gemaakt en direct op je apparaat opgeslagen.
• Projecten uit de studio en de editor staan in de opslag van je browser. Wil je een kopie, sla het project dan op als bestand (.pulsound) en bewaar het waar je wilt.
• AI-modellen worden bij het eerste gebruik van een AI-functie naar je browser gedownload en draaien daarna op je apparaat. Je bestanden worden niet naar de hosts van de modellen gestuurd.

Wat er op de server wordt opgeslagen

Alleen wat je publiceert of wat je account nodig heeft: je e-mail, een wachtwoordhash, de release- en linkpagina’s die je maakt, hun covers en links, en statistieken van weergaven en klikken. De volledige lijst staat in het Privacybeleid.

Hoe accounts en de site beschermd zijn

• Overal HTTPS, met HSTS.
• Wachtwoorden worden alleen als bcrypt-hashes opgeslagen.
• Een limiet op inlogpogingen en botbescherming (Cloudflare Turnstile) op formulieren.
• Bescherming tegen cross-site request forgery op elk formulier.
• Een strikt Content Security Policy en andere beveiligingsheaders.
• Optioneel inloggen in twee stappen, met een code per e-mail.
• De site draait achter Cloudflare.
• Afhankelijkheden worden regelmatig gecontroleerd op bekende kwetsbaarheden en bijgewerkt.

Een beveiligingsprobleem melden

Vind je een kwetsbaarheid, mail dan naar pulsound.com@gmail.com met “Security” in het onderwerp. Beschrijf het probleem en de stappen om het na te bootsen. Open geen gegevens van anderen, verstoor de dienst niet en maak het probleem niet openbaar voordat het is opgelost. We reageren zo snel mogelijk. Machineleesbaar contact: security.txt.

Goed om te weten

PulSound is in bèta. We doen veel voor de veiligheid, maar geen enkele onlinedienst kan beloven dat er nooit fouten zijn. Bewaar kopieën van belangrijke projecten en exports op je eigen apparaat. Details staan in de Gebruiksvoorwaarden.