Hvor dokumentene dine ligger, og hvem som kan se dem

Når du laster opp en passkanning, betror du oss noens identitet. «Vi tar sikkerhet på alvor» er ikke et svar på det; en liste med fakta er det. Så her er listen.

Hvilke servere, i hvilket land

• Applikasjonen kjører på serverne våre hos Hetzner, i et datasenter i Falkenstein, Tyskland.
• Databasen, innloggingen og filene dine (maler, skanninger, genererte dokumenter) ligger hos Supabase i Irland, i EU.
• Gjenkjenning. For å lese en skanning sendes innholdet til AI-leverandøren vår, Anthropic. Den oppbevarer det den behandler, i maks tretti dager og bruker det aldri til å trene modeller. Anthropic lagrer data i USA; den overføringen er dekket av EU-kommisjonens standardkontraktsbestemmelser.
• Betalinger går via Stripe og berører aldri dokumentinnhold. Analyse kjører bare hvis du samtykker til det, driftes i EU og maskerer alt du skriver.

Hver av disse er navngitt, med formål og plassering, i databehandleravtalen vår. Hvis listen endres, sier vi fra på forhånd.

Slik beskyttes filene

• Kryptert under overføring og ved lagring. Trafikken er kryptert, og det samme er databasen og lagringen som inneholder filene dine.
• Aldri offentlige. Filene lagres privat. Når du åpner eller laster ned en, lager DocuTract en lenke som fungerer i fem minutter og bare for arbeidsområdet ditt.
• Tofaktorinnlogging er tilgjengelig for alle kontoer, og en eier av et arbeidsområde kan kreve det av hele teamet.
• Dokumentene dine brukes aldri til å trene modeller, verken våre eller andres.

Hvem som har sett på hva

Hver endring i et dokument og hver gang noen åpner et, laster ned en skanning eller en generert fil, skrives til en tilgangslogg: hvem, når, fra hvilken adresse og hva nøyaktig. Den samme loggen registrerer hver side våre egne ansatte åpner i administrasjonspanelet.

Loggen kan bare legges til i. Oppføringer kan ikke redigeres eller fjernes, ikke engang av applikasjonen selv, bortsett fra ved automatisk opprydding i oppføringer som er eldre enn seks år. Hvis noe noen gang går galt, er det slik vi finner ut nøyaktig hva som skjedde, i stedet for å gjette.

Hva du har kontroll over

Du kan når som helst slette et hvilket som helst dokument, og du kan slette hele kontoen fra profilen din. Hvor lenge hver type data oppbevares, står i personvernerklæringen.

Hvis du trenger noe av dette i en form som compliance-teamet ditt kan arkivere, kan du skrive til oss: vi sender det.