Säkerhet och data
Underlag för er granskning: var datan lagras, vem som kommer åt den, vad som krypteras och vilka underbiträden som anlitas.
Var datan ligger
Datan ligger på en server hos Netcup, antingen i Tyskland eller i Österrike, alltså inom EU. Där finns databasen tillsammans med era ärenden och filer. AWS, Google Cloud eller Azure använder vi inte. Vad gäller säkerhetskopiorna så ligger de också i Tyskland eller Österrike hos samma serverleverantör, sedan hämtar vi ned dem till Sverige på hårdvara som vi själva råder över. Om ni själva kopplar på Slack, GitHub eller Linear så är det den leverantören som behandlar det ni skickar till dem, men själva databasen stannar hos Netcup.
Det finns ett undantag och det skriver vi hellre ut här än att ni upptäcker det själva. Om ni väljer att skicka vidare er e-post till en av våra adresser istället för att koppla in er egen brevlåda så tar Cloudflare emot posten innan den når er instans. Cloudflare läser då meddelandet. Standardvägen är att ni kopplar er egen brevlåda, det tar tio minuter och då är det ingen tredje part som rör er post.
Varje kund har en egen databas
Ni kör i en egen instans. Den har en egen databasfil och ett eget systemkonto, även krypteringsnyckeln är er egen. Om något går fel hos en annan kund så når det aldrig er. Behöver vi återställa er data så rör det ingen annan kunds data.
Kryptering
All trafik krypteras med TLS 1.2 eller senare.
Vad gäller uppgifterna till era e-postkonton så krypteras de med AES-256, detsamma gäller DKIM-nycklar och OAuth-tokens. Nyckeln skapas samtidigt som er instans. Den finns bara där. Vi har ingen delad nyckelhantering. Skulle en nyckel komma på avvägar hos oss så öppnar den alltså inte er data.
Säkerhetskopior
Varje natt tar vi en säkerhetskopia av databasen. Den sparas i fjorton dagar. Nyckeln som kopiorna krypteras med finns aldrig på servern, och när de har krypterats så hämtas de ned till hårdvara som vi själva råder över. Vi kontrollerar varje kopia maskinellt. Är en kopia defekt så upptäcker vi det samma vecka som felet uppstod, inte först den dag ni behöver kopian.
Servern har inga uppgifter för att nå den hårdvaran, så även om någon tar sig in på servern så når de inte kopiorna.
Vem som kommer åt datan
Det är en person som kommer åt datan, den som utvecklar systemet, och det bara vid felsökning. Några konsulter anlitar vi inte. Undantaget är serverleverantören. De driftar hårdvaran och har därför teknisk åtkomst till databasfilen, precis som varje hostingleverantör. Filen läser de inte och ett biträdesavtal binder dem, men vi skriver hellre ut detta än att ni ska tro något annat. Om vi behöver gå in i er instans så frågar vi er först. Allt som sker i systemet hamnar i en granskningslogg, den kan ni själva läsa.
Vad gäller åtkomsten på er sida så styr ni den med fyra roller. Ni kan även kräva tvåstegsinloggning med autentiseringsapp för hela arbetsytan.
Underbiträden
Här är hela listan. Om den ändras får ni veta det i förväg.
| Leverantör | Vad de gör | Var |
|---|---|---|
| Serverleverantör | Servern systemet kör på | Tyskland |
| Cloudflare | DNS för bargguo.com | EU-nät, amerikanskt bolag |
| Cloudflare Email Routing | Tar emot inkommande post, endast om ni valt att vidarebefordra i stället för att koppla er egen brevlåda | EU-nät, amerikanskt bolag |
| Slack | Ärendetext och namn när ett ärende speglas till en Slack-kanal, endast om ni själva kopplat er Slack-arbetsyta | Amerikanskt bolag |
| GitHub | Den text ni väljer att skicka med när ett ärende kopplas till ett issue, endast om ni själva kopplat ert GitHub-konto | Amerikanskt bolag |
| Linear | Den text ni väljer att skicka med när ett ärende kopplas till en Linear-uppgift, endast om ni själva kopplat ert Linear-konto | Amerikanskt bolag |
De tre sista raderna är avslagna tills ni själva väljer att slå på dem, och skulle ni välja bort dem så består listan bara av de tre första. Säkerhetskopiorna lägger inte till någon part, eftersom de finns på hårdvara som vi själva råder över och hos samma serverleverantör. Samtliga står med namn i personuppgiftsbiträdesavtalet, det följer med avtalet. Vid en ändring av listan får ni veta det i förväg och kan då invända.
Utgående e-post
E-post som går ut skickas från ert eget e-postkonto och med er egen avsändaradress. Avsändare är alltså inte vi. Inga meddelanden passerar heller någon tredjepartstjänst för utskick. Den post som kommer in hämtas över IMAP med TLS från er brevlåda.
Vad vi inte gör
- Ingen AI. Texten i era ärenden skickas aldrig till någon modelleverantör. Det gäller svar och sammanfattningar men även träning.
- Ingen spårning. Webbplatsen mäter ingenting alls. Det finns varken analysverktyg eller pixlar på den, och inte heller kakor. Vi har lagt typsnittet på vår egen server, så det går inte ens iväg en fontförfrågan från sidan.
- Ingen vidareförsäljning. Vi säljer inte er data vidare. Den används heller aldrig som träningsunderlag.
Avtal
Ni får personuppgiftsbiträdesavtalet i god tid innan ni skriver på. Med det följer de allmänna villkoren och vår rutin vid personuppgiftsincident. I den rutinen har vi åtagit oss att meddela er inom 48 timmar från att vi fick kännedom om incidenten. Vad gäller registerförteckningen enligt artikel 30 så är den ett internt dokument, men ni får den på begäran.
Radering och export
Datan tillhör er. Har något en exportknapp i tjänsten så kan ni ta ut det själva. Vill ni ha hela arbetsytan exporterad så får ni en fullständig export inom 14 dagar efter att ni bett om den, utan kostnad. Om ni säger upp avtalet så raderas instansen och inom fjorton dagar har säkerhetskopiorna åldrats ut. Ber ni om att enskilda personuppgifter ska raderas så går det att göra direkt i systemet.
Hittat något?
Det är bara att mejla security@bargguo.com. Vi svarar inom ett dygn på vardagar. Innan uppgiften sprids vidare ber vi er att höra av er till oss, så att bristen hinner åtgärdas.
Exportera och flytta er data, med formaten och hur en flytt går till.