Var dina dokument finns, och vem som kan se dem

När du laddar upp en passkanning anförtror du oss någons identitet. ”Vi tar säkerhet på allvar” är inget svar på det; en lista med fakta är det. Så här är listan.

Vilka servrar, i vilket land

• Applikationen körs på våra servrar hos Hetzner, i ett datacenter i Falkenstein, Tyskland.
• Databasen, inloggningen och dina filer (mallar, skanningar, genererade dokument) lagras av Supabase i Irland, inom EU.
• Igenkänning. För att läsa en skanning skickas dess innehåll till vår AI-leverantör, Anthropic. Den sparar det den behandlar i högst trettio dagar och använder det aldrig för att träna modeller. Anthropic lagrar uppgifter i USA; den överföringen omfattas av Europeiska kommissionens standardavtalsklausuler.
• Betalningar går via Stripe och rör aldrig dokumentinnehåll. Analys körs bara om du godkänner det, lagras inom EU och maskerar allt du skriver.

Var och en av dessa namnges, med sitt syfte och sin plats, i vårt personuppgiftsbiträdesavtal. Om listan ändras säger vi det i förväg.

Hur filerna skyddas

• Krypterat vid överföring och lagring. Trafiken är krypterad, och det är även databasen och lagringen som innehåller dina filer.
• Aldrig offentligt. Filerna lagras privat. När du öppnar eller laddar ner en fil skapar DocuTract en länk som fungerar i fem minuter och bara för din arbetsyta.
• Tvåfaktorsinloggning finns för alla konton, och en arbetsytas ägare kan kräva det av hela teamet.
• Dina dokument används aldrig för att träna modeller, varken våra eller någon annans.

Vem som har tittat på vad

Varje ändring i ett dokument och varje gång någon öppnar ett, laddar ner en skanning eller en genererad fil skrivs till en åtkomstlogg: vem, när, från vilken adress och exakt vad. Samma logg registrerar varje sida som vår egen personal öppnar i administrationspanelen.

Loggen kan bara utökas. Poster kan inte redigeras eller tas bort, inte ens av applikationen själv, utom genom den automatiska rensningen av poster som är äldre än sex år. Om något någon gång går fel är det så vi får reda på exakt vad som hände, i stället för att gissa.

Vad du har kontroll över

Du kan radera vilket dokument som helst när som helst, och du kan radera hela ditt konto från din profil. Hur länge varje slags uppgifter sparas anges i integritetspolicyn.

Om du behöver något av detta i en form som ditt eget compliance-team kan arkivera, skriv till oss: vi skickar det.