Beveiliging & compliance

Vertrouwen bouw je niet met een slogan, maar met controles die aantoonbaar werken. Dit is wat er onder Velvet Red zit.

1

Leeftijd & toestemming (18+)

Bezoekers passeren een leeftijdscontrole; aanbieders bevestigen bij registratie server-side hun meerderjarigheid en toestemming, vastgelegd met tijdstip en herkomst. Geen profiel zonder expliciete, gelogde consent.

2

Identiteits- en gezichtsverificatie

Verificatie combineert identiteitsdocumenten (MRZ/OCR) met een live gezichtscontrole: liveness-detectie tegen foto’s/opnames en een 1-op-1 match met de profielfoto’s. De live-controle is niet-delegeerbaar — hij moet op het toestel van de persoon zelf gebeuren.

3

Beeldscanning tegen misbruikmateriaal (CSAM)

Elke geüploade foto wordt gescand vóór publicatie. Het systeem is fail-closed: zonder een succesvolle controle gaat een beeld niet live. Met PhotoDNA-hashmatching wordt bekend materiaal geblokkeerd en gerapporteerd; zonder sleutel volgt handmatige beoordeling — nooit publicatie-by-default.

4

Versleuteling van gevoelige gegevens

Identiteits- en vergunningdocumenten en andere gevoelige velden worden AES-256-GCM versleuteld opgeslagen, met een sleutelbeheer dat losstaat van de content. Zo blijft data beschermd, ook intern.

5

Vergunning- en entiteitscontrole

Bureaus worden gecontroleerd op een geldige, niet-verlopen vergunning voordat ze toegang krijgen tot het besloten netwerk. Verloopt een vergunning of wordt een account geschorst, dan vervalt de toegang direct — de controle gebeurt per verzoek, niet één keer bij aanmelding.

6

Geo-blokkering

Toegang wordt geblokkeerd in landen waar het aanbod wettelijk niet is toegestaan, via een beheerde landenlijst met een fail-safe standaard.

7

Manipulatiebestendig audittrail

Alle beheer- en compliance-acties worden vastgelegd in een gekoppelde, manipulatiebestendige keten (hash-chain). Achteraf sleutelen aan de historie is detecteerbaar — essentieel voor toezicht en betaalpartners.

8

Privacy & discretie by design

Er is geen chat-relay: contact verloopt rechtstreeks en buiten het platform. Bezoekers hebben een directe paniek-uitgang. In het besloten netwerk staat zichtbaarheid standaard uit en bepaal je zelf voor wie je vindbaar bent.

9

Besloten Professional Network

Een aparte, afgeschermde laag voor geverifieerde bureaus en professionals: consent-gestuurde matching, veilige berichten, verplichte tweestapsverificatie voor bureaus en een volledige scheiding van de publieke site.

Onze compliance-anchors zijn Nederlands/Europees: AVG/GDPR-gegevensverwerking, de Wet regulering sekswerk en gemeentelijke vergunningseisen, en EU-leeftijdsverificatie.