Hvor dine dokumenter ligger, og hvem der kan se dem

Når du uploader en passcanning, betror du os en persons identitet. »Vi tager sikkerhed alvorligt« er ikke et svar på det; en liste med fakta er. Så her er listen.

Hvilke servere, i hvilket land

• Applikationen kører på vores servere hos Hetzner, i et datacenter i Falkenstein, Tyskland.
• Databasen, login og dine filer (skabeloner, scanninger, genererede dokumenter) opbevares af Supabase i Irland, i EU.
• Genkendelse. For at læse en scanning sendes dens indhold til vores AI-udbyder, Anthropic. Den opbevarer det, den behandler, i højst tredive dage og bruger det aldrig til at træne modeller. Anthropic opbevarer data i USA; den overførsel er dækket af Europa-Kommissionens standardkontraktbestemmelser.
• Betalinger går gennem Stripe og berører aldrig dokumentindhold. Analyse kører kun, hvis du accepterer det, hostes i EU og maskerer alt, hvad du taster.

Hver eneste af dem er nævnt med formål og placering i vores Databehandleraftale. Hvis listen ændrer sig, siger vi det på forhånd.

Sådan beskyttes filerne

• Krypteret under overførsel og i hvile. Trafikken er krypteret, og det samme er databasen og det lager, der rummer dine filer.
• Aldrig offentlige. Filer opbevares privat. Når du åbner eller downloader en, opretter DocuTract et link, der virker i fem minutter og kun for dit arbejdsområde.
• Totrinslogin er tilgængeligt for alle konti, og ejeren af et arbejdsområde kan kræve det af hele teamet.
• Dine dokumenter bruges aldrig til at træne modeller, hverken vores eller andres.

Hvem har set på hvad

Hver ændring af et dokument og hver gang nogen åbner et, downloader en scanning eller en genereret fil, skrives i en adgangslog: hvem, hvornår, fra hvilken adresse og hvad præcist. Den samme log registrerer hver side, vores egne medarbejdere åbner i administrationspanelet.

Der kan kun tilføjes til loggen. Poster kan ikke redigeres eller fjernes, heller ikke af applikationen selv, bortset fra den automatiske oprydning af poster, der er ældre end seks år. Hvis noget nogensinde går galt, er det sådan, vi finder ud af præcis, hvad der skete, i stedet for at gætte.

Hvad du bestemmer over

Du kan til enhver tid slette ethvert dokument, og du kan slette hele din konto fra din profil. Hvor længe hver slags data opbevares, står i Privatlivspolitikken.

Hvis du har brug for noget af dette i en form, som dit eget compliance-team kan arkivere, så skriv til os: vi sender det.