Tillitssenter

Hva som er sant i dag.

Sikkerhetssider leses ofte som ønskelister. Denne siden er en inventarliste. Hver påstand er merket som i produksjon, underveis eller planlagt. Vi oppdaterer siden når statusen endres.

Etterlevelsesstatus

Underveis

GDPR-samtykkeflyt

Samtykke og gjennomgang før publisering er i produksjon. Valgfri offentlig profesjonell personkartlegging har et eget felt som ikke er forhåndsavkrysset; uten avkrysning gjøres ingen personspesifikke søk. Eksport- og sletteforespørsler legges i en varig kø og behandles i en dokumentert manuell personvernprosess mens automatisert oppfyllelse bygges.

I produksjon

EU-dataresidens

Applikasjonsdata lagres i EU-datasentre, og stemmetjenesten kjører i EU-regioner. Modelleverandører listes åpent under underdatabehandlere.

Underveis

SOC 2 Type II

Forberedelsene pågår. Du ser ingen badge noe sted på dette nettstedet før rapporten finnes.

Planlagt

ISO 27001

Planlagt etter SOC 2-arbeidet. Vi oppdaterer statusen her først når den endres.

Sikkerhetspraksis

✓
Radnivå-sikkerhet
Kundedatatabeller bruker radnivåregler og eksplisitte kundefiltre. Administrative metadata er begrenset til leder-, administrator- og eierroller.
✓
Rollestyrt tilgang
Intervjuer er kun synlige for den de er tildelt frem til publisering. Administrative flater krever administrative roller.
✓
Kryptert transport
All trafikk mellom nettleseren din, serverne våre og stemmetjenesten er kryptert under overføring.
✓
Rate-begrensede API-er
Innlogging og API-endepunkter er rate-begrenset for å dempe misbruk og credential stuffing.
✓
Samtykkestyrt publisering
Ingenting en ansatt sier i et intervju blir tilgjengelig for organisasjonen før vedkommende har gjennomgått og godkjent transkriptet.

Underdatabehandlere

Disse leverandørene behandler data for at AiAx skal kunne kjøre. Hver mottar minimum av det den trenger til sitt formål.

LeverandørFormålRegion

SupabaseDatabase, autentisering og fillagringEU

VercelDrift av webapplikasjonenEU / globalt edge

Google Cloud RunDrift av stemmetjenestenEU

OpenAITale- og språkbehandling under direkteintervjuer og transkript-analyseGlobalt

Google GeminiReserveløsning for talebehandling i direkteintervjuer (ikke aktiv som standard)Globalt

OpenRouter (xAI Grok)Company Brain-svar, gjennomgang etter intervju og kildebelagt oppsummering for valgfri offentlig selskaps- og personkartleggingGlobalt

AnthropicValgfri analyse av bilder og skjermbilderGlobalt

ResendTransaksjonell e-post og kalenderinvitasjonerEU / global infrastruktur

TavilyOppdagelse av offentlige kilder for oppstart og demoer; etter uttrykkelig samtykke til personkartlegging mottar tjenesten navn, selskap og oppgitt rolle som søketipsGlobalt

FirecrawlUthenting av offentlige sider og avgrensede utdrag funnet for oppstart og demoer, inkludert valgfri samtykket profesjonell kartleggingGlobalt

Upstash RedisMisbruksvern og ratebegrensning med kortlivede tekniske identifikatorerEU

Les den fulle personvernerklæringen og tjenestevilkårene som ligger til grunn for denne siden.

Personvernerklæring →Tjenestevilkår →