Samenvatting engagement & levering

Hoog-niveau voorwaarden die Archetern.dev hanteert voor maatwerksoftware, web en langetermijnoperatie. Een volledige Statement of Work of MSA volgt vóór kick-off; deze pagina is het niet-bindende voorfront.

ARCHETERN-ECOSYSTEEM

archetern.dev is een commercieel engineering-domein binnen de bredere Archetern-familie, naast archetern.com, archetern.cloud en archetern.io. Domeinen kunnen verschillende rollen hebben (publiek, cloudrand, R&D-identiteit), maar vormen één technische en merkcontinuïteit tenzij een ondertekend contract anders bepaalt voor een specifieke levering.

GEGEVENSBESCHERMING · GDPR / AVG

We verwerken persoonsgegevens alleen op gedocumenteerde instructies, passen dataminimalisatie toe, ondersteunen inzage / rectificatie / wissing, houden waar nodig verwerkingsregisters bij en defaulten naar EU-vriendelijke hosting als u niets specificeert. Subverwerkers worden bekendgemaakt voordat ze productiedata raken. Verwerkersovereenkomsten (DPA) zijn beschikbaar voor B2B.

ENGINEERINGKWALITEIT

Productiecode wordt versioned, beoordeeld op correctheid en security-hotspots, en gestructureerd voor testbaarheid. We documenteren publieke API’s, foutafhandeling en deployment-stappen zodat uw team of het onze zonder giswerk kan opereren. Technische schuld wordt bijgehouden; kritieke paden zijn geen “magische mappen” op één laptop.

SECURITY & KWETSBAARHEDEN

Invoer wordt gevalideerd en uitvoer geëncodeerd; authenticatie gebruikt gangbare primitives; geheimen horen niet in de repo. We kiezen least privilege, CSRF-bescherming op state-mutaties, veilige sessies en TLS onderweg. Dependencies volgen een cadans; bekende CVE’s in onze stack worden urgent gepatcht.

ANTI-HIJACKING · ANTI-PHISHING

Waar we auth bouwen, adviseren we sterke factoren (passkeys / WebAuthn, sessiegebonden MFA) en monitoring op afwijkende sessies. We helpen mail- en DNS-records (SPF, DKIM, DMARC) te zetten voor uitgaand domeinvertrouwen en kunnen admin-URL’s, rate limits en alerts op credential stuffing aanscherpen. Nul incidenten garanderen we niet; we ontwerpen voor detectie, insluiting en audittrail.

IP & ACCEPTATIE

Tenzij uw contract anders zegt, bezit u de geleverde werken na betaling. Licenties van derden (fonts, bibliotheken, SaaS) blijven onder hun voorwaarden. Acceptatie volgt uit afgesproken criteria en defect-SLA’s in de SOW — niet uit informele chat.

Laatst bijgewerkt: mei 2026. Voor bindende tekst: vraag de volledige overeenkomst aan via contact@archetern.dev.