Kryptert transport
Trafikk mellom nettleser, nettsted og backend går over HTTPS/TLS. Plattformleverandøren beskytter også lagrede data med kryptering i infrastrukturen.
Sikkerhet uten pyntede påstander
Her beskriver vi tiltakene som faktisk er satt opp i produktet, og skiller dem fra sertifiseringer vi ikke har.
GDPR-kompatibel behandlingTilgangsstyring og sletting på forespørsel
Norskutviklet fra ÅlesundData lagret i EU
Data lagret i EU
Prosjektets database og private dokumentlager er satt opp i EU. Eventuelle fremtidige underleverandører må vurderes før nye datatyper sendes videre.
Tilgang per bedrift
Tilgangsregler i databasen avgrenser dokumenter, samtaler og hendelser til medlemmer av riktig organisasjon. Anonyme brukere har ikke tilgang til disse tabellene.
Privat dokumentlager
Opplastede dokumenter ligger i et privat lager. Filer er ikke offentlig tilgjengelige via en åpen nettadresse.
Avgrensede widgetnøkler
Hver bedrift får egne nøkler. Nøkkelen knyttes til organisasjonen og godkjente domener før kunnskapsbasen kan brukes.
Revisjon og overlevering
Forespørsler, blokkerte domener og eskaleringer kan logges, slik at administratoren kan se bruk og følge opp avvik.
Automatisk sletting
Samtalelogger lagres i 90 dager som standard, og bedriften kan selv velge 60, 30 eller 7 dager i innstillingene. Ved oppsigelse slettes all bedriftsdata senest 30 dager etter. Slettingen kjøres av en nattlig jobb i databasen, ikke manuelt.
Sertifiseringsstatus
Telefonassistent er per i dag ikke sertifisert etter ISO 27001 eller SOC 2. Vi bruker derfor ikke sertifiseringslogoer eller formuleringer som antyder det.
Sletting og lagringstid
- Samtaler, meldinger og hendelseslogg: 90 dager som standard.
- Bedriften kan velge kortere lagringstid: 60, 30 eller 7 dager.
- Ved oppsigelse: all bedriftsdata slettes senest 30 dager etter.
- Slettingen utføres automatisk hver natt kl. 03:15 av en jobb i databasen.
Ansvarsdeling
Bedriften bestemmer hvilket innhold som lastes opp, hvem som får tilgang og hvor lenge kundedata skal beholdes. Vi leverer tekniske tilgangsgrenser og støtter sletting.