Beveiliging en vertrouwen
Hoe we de gegevens van uw bedrijf beschermen, en wat nog niet geregeld is. Voor vragen mailt u naar contact@profitdrive.app.
Waar uw gegevens staan
Klantgegevens worden opgeslagen en verwerkt in Singapore: de database draait op Supabase en achtergrondtaken op Render. De pagina's van de app worden geleverd via het wereldwijde netwerk van Vercel. Deze website en de aanmeldgegevens draaien in Sydney, Australië, op Vercel en Neon. Supabase en Vercel versleutelen gegevens tijdens transport en in opslag, en beide hebben SOC 2 Type 2-rapporten.
De antwoorden die u bij het aanvragen van vroege toegang op deze website geeft, worden apart opgeslagen, in de database van de website. Lees het privacybeleid
Scheiding tussen bedrijven
Elke tabel staat achter row-level security van Postgres, dus de database zelf controleert bij elke lees- en schrijfactie bij welk bedrijf een gebruiker hoort. Geautomatiseerde databasetests, waaronder tests die proberen gegevens van een ander bedrijf te lezen, draaien bij elke wijziging voordat die live gaat.
Inloggen loopt via Supabase Auth, en koppelingstokens worden in een versleutelde kluis bewaard.
Wie wat ziet
Iedereen in Profitdrive heeft een seat en een rol. Samen bepalen die wat die persoon kan zien en wijzigen. De database controleert deze rechten bij elk verzoek, dus ze hangen niet af van het verbergen van knoppen op het scherm. Geautomatiseerde tests loggen bij elke wijziging vóór de release in als elke seat.
Full. Voor de mensen die het bedrijf leiden: volledige financiële controle, inclusief de P&L, kosten en individuele salarissen.
Team. Voor mensen die het werk aansturen: pipeline, Deal Model, projecten, mensen, bezettingsgraad en timecards, met omzet, kosten, marges en dagtarieven. Individuele salarissen en het Finance-gedeelte (P&L en SG&A) blijven bij Full-seats. Level 1 omvat operating margin en het boardpack. Level 2 toont brutomarge en contributie, en houdt operating margin achter. Het bedrijf stelt een standaardniveau in en kan dat per persoon wijzigen.
Viewer. Voor bestuursleden of een CEO die het volledige beeld nodig hebben. Alleen-lezen, en gratis.
Partner. Voor uw externe accountant, een adviseur of een investeerder. Alleen-lezen, en gratis.
Submitter. Voor mensen die alleen tijd registreren. Ze zien hun eigen timecards en verder niets. De eerste vijf zijn gratis.
Rollen. De Owner beheert facturatie en eigenaarschap. Power Users beheren gebruikers en instellingen. Users werken binnen hun seat.
U bepaalt wat Viewers en Partners zien
Standaard zien ze alles wat een Full-seat ziet, behalve individuele salarissen. Voor Viewers en Partners afzonderlijk kan de owner uitzetten:
- het Finance-gedeelte (P&L en SG&A)
- marges (omzet, kosten en dagtarieven blijven zichtbaar)
- timecarddetails (status en volledigheid blijven zichtbaar)
De schakelaars kunnen toegang alleen beperken, nooit verruimen.
Salarissen en goedkeuring blijven centraal
Salarissen blijven bij Full-seats. Jaarsalaris en salarishistorie zijn alleen zichtbaar op Full-seats. Alle anderen plannen met een dagkostprijs per persoon, zodat projectmanagers hun projecten kunnen beheren zonder iemands salaris te zien.
Goedkeuring van timecards blijft centraal. Teamleden zien de status van elke timecard en kunnen de invoer van collega's lezen. Alleen de owner en Power Users keuren timecards goed, heropenen ze of nemen een maand op in de actuals.
Boekhouding en betalingen
Xero-koppeling. De Xero-koppeling is alleen-lezen en wordt ingericht door een Full-seat. Profitdrive schrijft nooit iets terug naar Xero. Meer over integraties
Betalingen. Paddle is onze merchant of record en heeft SOC 2 Type 2 en PCI DSS Level 1. Uw kaartgegevens gaan naar Paddle, en Profitdrive ziet of bewaart ze nooit.
Uw gegevens
- U kunt de P&L, rapporten en lijsten op elk moment exporteren.
- Vraagt u ons uw gegevens te verwijderen, dan verwijderen we ze binnen 90 dagen, zoals beschreven in ons privacybeleid.
- Als een proefperiode niet wordt voortgezet, wordt het account alleen-lezen en blijft exporteren werken. We bewaren de gegevens minstens 60 dagen en mailen de Owner minstens een week van tevoren voordat we ze verwijderen.
SOC 2 en inloggen
Onze eigen SOC 2-audit is in voorbereiding.
U kunt vandaag inloggen met uw Microsoft- of Google-account; gebruikt dat account multifactorauthenticatie, dan beschermt dat ook uw inlog bij Profitdrive. Single sign-on voor uw bedrijf (SAML) en multifactorauthenticatie binnen Profitdrive zijn op aanvraag beschikbaar.
Bekijk het met de gegevens van uw eigen bedrijf