SOC 2 Type II
Onafhankelijk geauditeerde controles voor beveiliging, beschikbaarheid en vertrouwelijkheid, geïmplementeerd en operationeel volgens de AICPA Trust Services Criteria.
Security & compliance
Veilig. Compliant. Betrouwbaar.
Ticketing betekent werken met gevoelige persoons- en betaalgegevens. Daarom voldoet ons platform aan de hoogste standaarden voor beveiliging en compliance, in elk systeem en elk proces.
Security is het fundament van elke Full House
Full House Technology draait op het platform van Vivenu, wereldwijd vertrouwd door meer dan 1.000 organisaties. Daar voegen wij onze eigen focus aan toe: meer dan 100 organisatoren in de Benelux die dagelijks op ons bouwen.
Van gecertificeerde processen tot versleutelde infrastructuur: security is geen extraatje, het zit in alles ingebakken.
Compliance op het niveau dat grote organisaties mogen verwachten
GDPR
Persoonsgegevens worden rechtmatig en transparant verwerkt, uitsluitend voor legitieme bedrijfsdoeleinden.
PCI DSS
Betalingen lopen via erkende betaalverwerkers. Onze klanten werken standaard met Pay.nl als vaste betaalpartner, en Stripe, Adyen, Worldline en Shift4 staan klaar als het nodig is. Zo gaat betalen altijd door en worden creditcardgegevens veilig verwerkt.
Toegang en identiteitsbeheer
Role-Based Access Control (RBAC: rechten op basis van rol), Multi-Factor Authentication (MFA: verplicht voor bevoegde accounts), Single Sign-On (SSO: OIDC en SAML 2.0 voor centrale authenticatie), en Audit Logging (alle authenticatie-, configuratie- en toegangsgebeurtenissen worden gelogd en bewaard).
Sportcompliance
voor het profvoetbal ondersteunen we bovendien de KNVB-koppeling voor C3V, ten behoeve van stadionverboden.
Infrastructuur- en applicatiebeveiliging
- Capaciteit die meeschaalt: de infrastructuur schaalt automatisch mee met de vraag van dat moment, ook tijdens piekmomenten bij de start van de verkoop.
- Gescheiden containers: diensten draaien los van elkaar in eigen containers, voor minder risico en meer consistentie.
- Botdetectie: geautomatiseerde en kwaadwillende verzoeken worden realtime herkend en geblokkeerd.
- Netwerkbewaking en -beveiliging: continue bewaking, WAF-filtering en anti-DDoS-bescherming tegen aanvallen op netwerkniveau.
Gegevensbescherming en veerkracht
- Encryptie: data wordt versleuteld tijdens transport (TLS 1.2+) en in rust (AES-256).
- Data-isolatie: klantdata wordt logisch gescheiden om cross-tenant toegang te voorkomen.
- Back-up en herstel: redundante back-ups en geteste herstelprocedures borgen de duurzaamheid van data.
- Data-integriteitscontroles: geautomatiseerde validatie zorgt dat opgeslagen en verzonden data ongewijzigd blijft.
Sluit je aan bij de wereld van flexibele ticketing
Wij halen het maximale uit ticketing voor ambitieuze organisatoren, wereldwijd. Doe je mee?
Neem contact op