Sikkerhed

Et svar på én side til bureauets tjekliste: hvor dine og dine kunders data ligger, hvordan de beskyttes, og hvad der ikke er på plads endnu. Databehandleraftalen har den fulde liste over foranstaltninger.

Hvor data ligger

• Databasen og fillageret kører hos Supabase i AWS eu-west-1, Irland.

• Worker-tjenesten, der bygger dashboards, kører hos Railway i Google Cloud europe-west4, Holland.

• Webappens serverfunktioner kører hos Vercel i dub1, Irland.

Kryptering

• Data krypteres under overførsel med TLS 1.2 eller nyere og i hvile med AES-256.

• Adgangstokens til Google og Meta krypteres igen med AES-256-GCM, før de gemmes.

• Adgangskodebeskyttede delingslinks og rapportlinks bruger signerede eller hashede tokens. Et mistet rapportlink kan ikke udstedes igen, kun erstattes.

Hvem der kan nå dine data

• Sikkerhed på rækkeniveau (row-level security) i databasen begrænser hver bruger til sine egne poster.

• Nøgler, der går uden om de regler, findes kun i komponenter på serveren og når aldrig en browser.

• Kun stifteren har adgang til produktion, og alle konti hos leverandører bruger multifaktorautentificering.

• Adgangen til Google er begrænset til de filer, du vælger, og til læseadgang i Analytics og Search Console. Intet i dine Google- eller annoncekonti bliver nogensinde ændret.

Det ser AI'en

• OpenAI designer layouts ud fra en beskrivelse af dine kolonner med nogle få eksempler på etiketter. Rækker fra din fil sendes aldrig.

• AI-resuméer skrives ud fra de totaler, der vises på én side, og hvert tal i dem tjekkes mod de totaler.

• Du kan slå AI-resuméer fra, og skabeloner sætter et dashboard op uden AI.

Sikkerhedskopier

• Databasen sikkerhedskopieres ikke automatisk endnu. Det skriver vi her og i databehandleraftalen, når det ændrer sig.

• Hvert dashboards kildefil gemmes i et separat lager, så et dashboard kan bygges igen ud fra sin fil.

Overvågning

• Planlagte job og generering af dashboards overvåges, og et job, der er gået i stå, udløser en alarm.

• Oppetid og hændelser offentliggøres på vores statusside.

Læs mere

• Databehandleraftale
• Underdatabehandlere
• Privatlivspolitik
• Driftsstatus