Tillid starter i detaljerne.

Find politikkerne og kontrollerne, der beskytter dine data, sammen med compliance-køreplanen og kontakten til sikkerhedsspørgsmål.

Sikkerhed, privatliv og compliance ét sted.

Politikdokumenter

Sikkerhedskontroller i tråd med SOC 2

Vores sikkerhedskontroller er bygget op omkring AICPA's Trust Service Criteria, som bruges i SOC 2-vurderinger.

Sikkerhed

  • TLS 1.3-kryptering af alle data under overførsel
  • AES-256-kryptering af lagrede data via MongoDB Atlas
  • Bcrypt-hashing af adgangskoder med salt
  • JWT-sessioner med sikre httpOnly-cookies
  • CSRF-token-beskyttelse på alle forespørgsler
  • reCAPTCHA v3-botbeskyttelse ved login
  • Rollebaseret adgangskontrol (hierarki i 4 niveauer)
  • Cloudflare DDoS-beskyttelse og WAF

Tilgængelighed

  • Administreret hosting på MongoDB Atlas med automatisk failover
  • Cloudflare CDN til global levering af indhold
  • Containerbaseret Docker-deployment med genstartspolitikker
  • Automatiske databasebackups med point-in-time recovery

Behandlingsintegritet

  • Validering af input på serversiden på alle API-endpoints
  • Struktureret logning med tidsstempler og brugerkontekst
  • Sentry-fejlovervågning og alarmer
  • Typesikker TypeScript-kodebase i strict mode

Fortrolighed

  • Adskilte miljøer (udvikling, staging, produktion)
  • Dataisolering mellem produkter på platformsniveau
  • Krypterede databasebackups via MongoDB Atlas
  • Sikker håndtering af miljøvariabler

Privatliv

  • Dataminimering
  • Sletning af brugerdata med kaskaderensning
  • Administration af cookiesamtykke
  • Omfattende privatlivspolitik med GDPR-rettigheder
  • Ingen salg af personoplysninger

Vores sikkerhedskontroller er i tråd med AICPA's SOC 2 Trust Service Criteria. Formel SOC 2 Type II-certificering står på vores køreplan.

Databeskyttelse

Vi overholder GDPR, CCPA og andre databeskyttelsesregler.

GDPR (EU)

  • Dokumenteret retsgrundlag for al behandling
  • Fulde rettigheder for registrerede (indsigt, berigtigelse, sletning, dataportabilitet)
  • Databehandleraftaler tilgængelige
  • Underretning af myndighederne om brud inden for 72 timer
  • Databeskyttelsesrådgiver udpeget

CCPA/CPRA (California)

  • Forbrugerrettigheder til at vide, få indsigt og slette
  • Vi sælger ikke personoplysninger
  • Ingen forskelsbehandling ved udøvelse af rettigheder

Betalingssikkerhed

  • Stripe, PCI DSS Level 1-certificeret betalingsudbyder
  • Ingen kreditkortdata gemmes på vores servere
  • Tokeniseret betalingsbehandling

AI-governance

Som AI visibility-platform tager vi ansvarlig brug af AI alvorligt.

Klar til EU's AI-forordning

  • Klassificeret som AI-system med begrænset risiko (gennemsigtighedsniveau)
  • Gennemsigtig oplysning om AI-genereret indhold
  • Forbereder os på håndhævelsesfristen i august 2026

Datahåndtering

  • Ingen brugerdata deles med AI-udbydere fra tredjepart
  • Ingen data bruges til træning af AI-modeller
  • AI-overvågning bruger kun offentligt tilgængelige søgeresultater

Infrastruktur

Vores platform kører hos pålidelige, veletablerede infrastrukturudbydere.

MongoDB Atlas

Managed database with encryption at rest, automated backups, and point-in-time recovery

Cloudflare

DDoS protection, Web Application Firewall, CDN, and TLS termination

Docker

Containerized deployment with automated restart policies and environment isolation

Sentry

Real-time error monitoring, performance tracking, and alerting

Compliance-køreplan

Vi tror på åbenhed om, hvor vi står, og hvor vi er på vej hen.

Implementeret
GDPRFuld overholdelse af EU's databeskyttelsesregler
Implementeret
CCPA/CPRACaliforniske forbrugerrettigheder til privatliv
Implementeret
PCI DSSBetalingssikkerhed via Stripe (Level 1-certificeret)
Implementeret
Kontroller i tråd med SOC 2Sikkerhedskontroller i tråd med Trust Service Criteria
I gang
EU AI ActForbereder os på håndhævelsen i august 2026
Planlagt
SOC 2 Type II-auditFormel audit foretaget af tredjepart
Planlagt
ISO 27001Certificering af styring af informationssikkerhed
Planlagt
Multifaktor-autentificering2FA for alle brugerkonti
Planlagt
SSO (Enterprise)SAML 2.0 single sign-on til enterprise-abonnementer

Ansvarlig offentliggørelse

Vi modtager gerne rapporter fra sikkerhedsforskere, der finder sårbarheder i vores platform.

  • Rapportér sårbarheder til [email protected]
  • Vi svarer på rapporter inden for 24 timer
  • Giv en detaljeret beskrivelse af, hvordan fejlen kan genskabes
  • Undlad at få adgang til eller ændre andre brugeres data

Spørgsmål om vores sikkerhedspraksis?

Vores team står klar til at drøfte dine krav til sikkerhed og compliance.