Beveiliging
Jouw audio. Jouw controle.
Zo houdt Levels Flow de audio die je uploadt, de contracten die je verstuurt en de bonnetjes die je fotografeert in jouw handen — en buiten die van iedereen anders. Geen beveiligingstheater, gewoon de feiten.
Zo blijft je audio van jou.
Je audio, op infrastructuur die je kent.
Audio staat in Cloudflare R2; artwork, bonnetjes en contracten staan op Supabase Storage, dat op AWS S3 draait. Elke rij is met row-level security aan jouw account gekoppeld — de database zelf zorgt ervoor dat de API-calls van de ene studio de bestanden van een andere niet kunnen bereiken. Ondertekende download-URL's worden per luisteraar uitgegeven en verlopen op een termijn die jij bepaalt.
Versleuteld onderweg, versleuteld in rust.
Elk verzoek loopt via TLS — je klanten openen deellinks via HTTPS, je logt in via HTTPS, het dashboard praat via HTTPS met de database. Audio in rust is versleuteld binnen Cloudflare R2 en alles op AWS S3 heeft server-side AES-256-versleuteling. Geen sleep onversleutelde back-ups.
Inloggen zonder wachtwoorden rond te sturen.
Inloggen gaat via Supabase Auth — kortlevende sessietokens, refresh tokens die aan het apparaat gebonden zijn, plus een magic link voor wie geen zin heeft in wachtwoorden. Hashing gebeurt met bcrypt; we zien nooit wachtwoorden in platte tekst. Tweestapsverificatie staat op de roadmap.
Deellinks zijn ondertekend, afgebakend en intrekbaar.
Elke openbare luister-URL is een ondertekend token dat aan één nummer of project hangt. Trek een link met één klik in op de nummerpagina en het token werkt meteen niet meer. Studio en hoger voegt een verloopdatum toe; Pro en hoger voegt previews met watermerk toe, zodat een gelekt bestand overduidelijk een preview is en niet de definitieve Master.
Back-ups waar je niet over na hoeft te denken.
Supabase maakt dagelijks automatische back-ups van de database, met point-in-time recovery op het productieproject. Je audio staat in Cloudflare R2, gebouwd voor dezelfde elf-negens duurzaamheid waar alle andere muziek op internet op leunt. Je masters blijven jouw zaak.
Je data is van jou — zwart op wit.
Exporteer alles via /api/export/me als JSON-archief wanneer je wilt. Verwijder je account via Instellingen en de rijen gaan mee. Je audio is van jou: geen trainingsmateriaal, niet de datalake van een partner.
Wat we niet doen
De negatieve ruimte telt zwaarder dan de vinkjes.
Iedereen kan opsommen wat zijn product doet. De kortere lijst is die waar wij ons aan houden: wat we nooit zullen doen met je bestanden of met de aandacht van je klanten.
- We tonen geen reclame in het product. Nooit.
- We laden geen trackingpixels op de deelpagina's die je klanten openen.
- We trainen geen AI op je audio. Niet op de onze, niet op die van iemand anders.
Waar we staan met formele compliance
Eerlijk, want doen alsof is erger dan het missen.
We draaien op infrastructuur die zelf wordt geaudit. Cloudflare (R2, waar je audio staat) en AWS (S3, onder Supabase Storage) zijn allebei SOC 2- en ISO 27001-gecertificeerd. Supabase sluit aan op de AVG en vormt de database-ruggengraat met row-level security op elke tabel. HTTPS wordt overal afgedwongen.
We hebben nog geen onafhankelijke SOC 2- of ISO 27001-audit afgerond op bedrijfsniveau van Levels Flow. Dat goed doen kost maanden; het slecht doen is theater. Heeft je label of bureau een ondertekend rapport van ons nodig, praat dan met ons over Enterprise en we werken toe naar wat je nodig hebt.
Beveiligingsprobleem gevonden? Mail admin@levelsflow.com. We reageren binnen één werkdag; gecoördineerde bekendmaking is welkom.
Neem je sessies mee. Wij houden ze van jou.
Begin gratis, geen creditcard. Je klanten hebben nog steeds geen account nodig.