Tillitssenter

Hva som er sant i dag.

Sikkerhetssider leses ofte som ønskelister. Denne er en inventarliste: Hver påstand under er enten i produksjon, underveis eller planlagt — og merket deretter. Når statusen endres, endres denne siden.

Etterlevelsesstatus

Underveis

GDPR-samtykkeflyt

Samtykke og gjennomgang før publisering er i produksjon. Eksport- og sletteforespørsler legges i en varig kø og behandles i en dokumentert manuell personvernprosess mens automatisert oppfyllelse bygges.

I produksjon

EU-dataresidens

Applikasjonsdata lagres i EU-datasentre, og stemmetjenesten kjører i EU-regioner. Modelleverandører listes åpent under underdatabehandlere.

Underveis

SOC 2 Type II

Forberedelsene pågår. Du ser ingen badge noe sted på dette nettstedet før rapporten finnes.

Planlagt

ISO 27001

Planlagt etter SOC 2-arbeidet. Vi oppdaterer statusen her når den endres — ikke før.

Sikkerhetspraksis

✓
Radnivå-sikkerhet
Kundedatatabeller bruker radnivåregler og eksplisitte tenantfiltre. Administrativ metadata er begrenset til leder-, administrator- og eierroller.
✓
Rollestyrt tilgang
Intervjuer er kun synlige for den de er tildelt frem til publisering. Administrative flater krever administrative roller.
✓
Kryptert transport
All trafikk mellom nettleseren din, serverne våre og stemmetjenesten er kryptert under overføring.
✓
Rate-begrensede API-er
Innlogging og API-endepunkter er rate-begrenset for å dempe misbruk og credential stuffing.
✓
Samtykkestyrt publisering
Ingenting en ansatt sier i et intervju når organisasjonen før vedkommende har gjennomgått og godkjent transkriptet.

Underdatabehandlere

Disse leverandørene behandler data for at AiAx skal kunne kjøre. Hver mottar minimum av det den trenger til sitt formål.

LeverandørFormålRegion

SupabaseDatabase, autentisering og fillagringEU

VercelDrift av webapplikasjonenEU / globalt edge

Google Cloud RunDrift av stemmetjenestenEU

OpenAITale- og språkbehandling under direkteintervjuer og transkript-analyseGlobalt

Google GeminiReserveløsning for talebehandling i direkteintervjuer (ikke aktiv som standard)Globalt

OpenRouter (xAI Grok)Formulering av Company Brain-svar, gjennomgangsassistent etter intervju og undersøkelser under oppstartGlobalt

AnthropicValgfri analyse av bilder og skjermbilderGlobalt

ResendTransaksjonell e-post og kalenderinvitasjonerEU / global infrastruktur

TavilyValgfrie nettsøk bestilt under oppstartGlobalt

FirecrawlValgfri uthenting fra offentlig tilgjengelige URL-er kunden oppgirGlobalt

Upstash RedisMisbruksvern og ratebegrensning med kortlivede tekniske identifikatorerEU

Dokumentene bak denne siden — den fulle personvernerklæringen og tjenestevilkårene.

Personvernerklæring →Tjenestevilkår →