Säkerhet och data

Var dina data finns

• Appen och dess databas körs i Cloudflares nätverk (Cloudflare Workers och Cloudflare D1). Det finns inga egna servrar att uppdatera eller förlora.
• Kortbetalningar hanteras helt av Stripe. Vi ser eller lagrar aldrig fullständiga kortnummer.
• Vi säljer inte data och visar inte annonser. De leverantörer vi använder listas i vårt integritetsmeddelande.

Hur de skyddas

• Alla anslutningar krypteras med HTTPS, och webbläsare instrueras att vägra allt annat (HSTS).
• Lösenord lagras aldrig. Vi sparar en saltad PBKDF2-SHA256-hash, så inte ens vi kan läsa dem.
• Inloggningssessioner använder en säker HTTP-only-cookie som skript på sidan inte kan läsa. När du återställer ditt lösenord loggas du ut överallt.
• Upprepade misslyckade inloggningar fördröjs för att förhindra gissning av lösenord.
• Sidorna skickas med strikta säkerhetshuvuden, bland annat en innehållssäkerhetspolicy och skydd mot att visas i ramar på andra webbplatser.

Vem som kan se dina data

• Varje organisations data hålls åtskilda, och varje förfrågan kontrolleras mot den organisation du är inloggad i. Våra automatiska tester kontrollerar att en organisation inte kan läsa eller radera en annans data.
• Inom din organisation har ägare, administratörer och medlemmar olika behörigheter. Endast ägare och administratörer kan ändra inställningar, bjuda in personer eller hantera fakturering.
• Inbjudningar och länkar för återställning av lösenord kan bara användas en gång och upphör att gälla (7 dagar respektive 1 timme).
• Leverantörer som du ber om data når ett enda formulär via en privat länk. De ser aldrig ditt konto.
• Viktiga ändringar, till exempel av fakturering och inställningar, registreras i en granskningslogg.

Dina data är dina

• Exportera alla aktivitets- och utsläppsrader som kalkylark när som helst medan ditt abonnemang är aktivt, med faktorn som använts för varje siffra.
• Om du slutar betala raderas ingenting: välj ett abonnemang igen så finns allt där du lämnade det.
• En ägare kan radera organisationen och allt i den under Inställningar. Den tas bort från den aktiva databasen omedelbart.

Cookies och statistik

• Endast de cookies som behövs för att logga in dig sätts utan att vi frågar. Google Analytics och Microsoft Clarity laddas bara om du samtycker, och du kan när som helst ändra dig via ”Cookieinställningar” längst ner på varje sida.
• Cloudflare Web Analytics, som inte använder cookies, räknar sidvisningar.

Vad vi inte har ännu

Vi är en ung tjänst, så vi berättar hellre för dig än låter dig upptäcka det själv. Vi har ännu inte tvåfaktorsinloggning, enkel inloggning (SSO) eller en oberoende certifiering som ISO 27001 eller Cyber Essentials. Tvåfaktorsinloggning står näst på vår lista. Om ditt inköpsteam har en säkerhetsenkät, skicka den till oss så besvarar vi den ärligt.