Your reviews, your accounts, zorgvuldig beheerd

ReviewComet connects through each review site's official API, asks only for the permissions it needs, and keeps every access token encrypted. This page sets out how we protect your account and your data.

Beveiliging in elk onderdeel van het product

What protects your account, your connected review sites and the reviews that arrive from them, in plain words.

  • Accountbeveiliging met 2FA, herstelcodes en sessies die vanzelf eindigen.

    • Zet 2FA aan met een authenticator-app. Je krijgt 10 herstelcodes, elk voor 1 keer te gebruiken.
    • Wachtwoorden worden opgeslagen als gesalte hashes. Na herhaaldelijk mislukt inloggen duurt de volgende poging langer.
    • Na 24 uur zonder activiteit word je uitgelogd. Met een nieuw wachtwoord word je in alle andere browsers uitgelogd.
    • Of log in met Google, Microsoft of Facebook. Dat wachtwoord zien wij nooit.
  • Toegang en rollen zodat iedereen alleen ziet wat nodig is voor het werk.

    • 4 rollen: eigenaar, beheerder, manager en moderator, elk met eigen beperkingen.
    • Limit any person to specific locations instead of all of them.
    • Bij bureau-accounts kunnen eigenaren en beheerders 2FA verplicht stellen voor medewerkers of voor iedereen.
    • The activity log shows who did what to a review, and when.
  • Review site permissions via de officiële API's, nooit via je wachtwoord.

    • Every connection uses the review site's official API. Nothing is scraped and no browser is automated.
    • We never receive the password of a connected account.
    • Toegangstokens zijn versleuteld met AES-256-GCM en worden nooit aan jou of je team getoond.
    • Only an owner or administrator can disconnect a review site, and its token is deleted when they do.
  • Data en privacy met versleuteling, scheiding tussen klanten en hosting in West-Europa.

    • TLS 1.2 of hoger tijdens verzending, versleuteling bij opslag en een tweede laag versleuteling voor toegangstokens.
    • Every query is scoped to a location, so one customer cannot read another's data.
    • Onze database en bestandsopslag staan in West-Europa. AI-verzoeken kunnen vanuit de Verenigde Staten worden afgehandeld.
    • Alleen strikt noodzakelijke cookies. Geen advertentiecookies, geen analyse door derden, geen trackingpixels.
  • AI-beveiligingen that keep the AI on your side of the conversation.

    • Every review is read as text, never as instructions to follow.
    • Antwoorden worden gecontroleerd voordat ze de deur uit gaan. Een antwoord dat de AI noemt, zichzelf een bot noemt of jouw instructies herhaalt, wordt vastgehouden voor een persoon.
    • Jouw content wordt niet gebruikt om AI-modellen te trainen.
    • AI draait alleen voor de functies die je aanzet, en elke functie kun je uitzetten.
  • Betalingen verlopen via Stripe, zonder dat je een kaart nodig hebt om te starten.

    • Kaartbetalingen lopen via Stripe. Volledige kaartnummers komen nooit op onze servers.
    • We bewaren alleen het kaartmerk en de laatste 4 cijfers, om op je factureringspagina te tonen.
    • Voor de GRATIS proefperiode van 7 dagen heb je geen creditcard nodig.
    • Facturen bewaren we 7 jaar, omdat de belastingwet dat vereist.

De rechten die we vragen, en waarom

Each review site shows a consent screen when you connect it. These are the permissions on Facebook's screen, and what each one is for.

Facebook

RechtWaarvoor het dient
pages_show_listToont de Pages die je beheert, zodat je kunt kiezen welke je koppelt.
pages_read_engagementReads your Page's details and posts, which Facebook ties to the reviews on it.
pages_read_user_contentReads the reviews (recommendations) people leave on your Page.
pages_manage_engagementPosts your replies to reviews as your Page.
pages_manage_metadataSubscribes your Page to updates, so new reviews arrive within seconds.
business_managementMeta requires it alongside the Page permissions.

You can remove our access at any time in the review site's own settings, and collection stops at once.

Google, Trustpilot, App Store en Google Play are coming soon. Each one is listed here with its permissions when it connects.

Je data, onder jouw controle

You decide how long reviews are kept, you can take a copy with you, and you can have it deleted.

  • Set how long reviews stay

    Each location sets how long it keeps reviews, from 30 days to 24 months, 12 months by default. The privacy policy lists how long we keep everything else.

  • Neem een kopie mee

    Export your reviews to CSV, up to 50,000 per file. For a full copy of your account, ask us and we answer within 1 month.

  • Laat het verwijderen

    Delete a review record, disconnect a review site, or delete your account from Settings. People who wrote a review can ask us to remove our copy of it too.

  • AVG-voorwaarden inbegrepen

    Onze verwerkersovereenkomst geldt voor elke klant zonder dat je iets hoeft te ondertekenen. Daarin beloven we je binnen 48 uur te informeren over een datalek.

De documenten achter deze pagina

Vragen die securityteams ons stellen

Verkopen of delen jullie onze gegevens?
No. Data from your connected review sites is used only to run the features you turned on. It is never used for advertising, never sold, and shared only with the processors listed in our privacy policy.
Wordt onze content gebruikt om AI-modellen te trainen?
Nee. De AI-verwerkers die we gebruiken zijn contractueel verplicht content alleen te verwerken om ons resultaat terug te geven, en we doen niet mee aan trainingsprogramma's. Toegangstokens, kaartgegevens en je teamlijst sturen we nooit naar hen.
Waar worden onze gegevens opgeslagen?
Our database and file storage are hosted in western Europe on Cloudflare. Some processing happens elsewhere: AI requests may be served from the United States, which is why each AI feature can be switched off, and reviews pass through Cloudflare's global network on their way in. Transfers outside the EEA run on the European Commission's Standard Contractual Clauses.
Slaan jullie de wachtwoorden van onze socialmedia-accounts op?
No. When you connect a review site, it gives us an access token, never your password. We encrypt the token and use it only for the actions you set up.
Kunnen we de AI helemaal uitzetten?
Yes. Switch off the AI replies. Reviews still arrive, the inbox still works, and rules on ratings and keywords run on our own servers.
Can our security team review ReviewComet?
Ja. In onze verwerkersovereenkomst staan de beveiligingsmaatregelen die we hanteren, en je krijgt het recht om ons te auditen. Stuur je vragen naar support@reviewcomet.com.
Wat gebeurt er bij een datalek?
We laten het je onverwijld weten, uiterlijk binnen 48 uur. In de melding staat wat er is gebeurd, welke gegevens het betreft, wat de waarschijnlijke gevolgen zijn en wat we eraan doen.
Hoe melden we een beveiligingsprobleem?
Stuur een mail naar support@reviewcomet.com met wat je hebt gevonden en de stappen om het na te bootsen.

See it on your own reviews met je data in veilige handen

Connect your Facebook Page, turn on 2FA, and invite your team with the roles they need.

7 dagen GRATIS proberen, geen creditcard nodig. Er wordt niets afgeschreven tenzij je een kaart toevoegt.