Säkerhet och data
Underlag för er granskning: var datan lagras, vem som kommer åt den, vad som krypteras och vilka underbiträden som anlitas.
Var datan ligger
På en server inom EU, hos Netcup i Nürnberg eller Wien. Inget replikeras utanför EU och ingenting går via USA. Vi använder inte AWS, Google Cloud eller Azure, så det finns ingen amerikansk molnleverantör i kedjan att skriva en konsekvensbedömning om.
Er data är er egen databas
Varje kund kör i en egen instans med en egen databasfil, ett eget systemkonto och en egen krypteringsnyckel. Ni är inte rader i en delad tabell med en kundkolumn. Ett fel i en annan kunds instans når inte er, och en återställning av er data rör ingen annan.
Kryptering
- All trafik går över TLS. HTTP omdirigeras, HSTS är påslaget.
- Lösenord till era e-postkonton och era DKIM-nycklar krypteras i databasen, inte bara lagras.
- Agenters och kontakters lösenord lagras hashade, aldrig i klartext.
- Tvåstegsinloggning med autentiseringsapp går att kräva för hela arbetsytan.
Säkerhetskopior
Databasen kopieras varje natt till en annan maskin, inte till samma disk. Kopiorna sparas i fjorton dagar och kontrolleras maskinellt, så en trasig kopia upptäcks samma vecka den blir trasig och inte den dag ni behöver den.
Vem som kommer åt datan
Endast namngiven personal hos oss, och bara vid felsökning. Inga underleverantörer och inga konsulter har åtkomst. Behöver vi gå in i er instans frågar vi först, och allt som sker i systemet skrivs till en granskningslogg som ni själva kan läsa.
Underbiträden
Hela listan. Den ändras inte utan att ni får veta i förväg.
| Leverantör | Vad de gör | Var |
|---|---|---|
| Netcup GmbH | Servern som systemet kör på | Tyskland eller Österrike |
| Cloudflare | DNS för bargguo.com | EU |
| BACKUP-LEVERANTÖR | Lagrar säkerhetskopior | EU |
Utgående e-post
E-post skickas genom ert eget e-postkonto, med er egen avsändaradress. Vi är inte avsändare och era meddelanden passerar ingen tredjepartstjänst för utskick. Inkommande post hämtas från er brevlåda över IMAP med TLS.
Vad vi inte gör
- Ingen AI. Era ärendetexter skickas aldrig till någon modelleverantör, varken för svar, sammanfattningar eller träning.
- Ingen spårning. Den här webbplatsen har ingen Google Analytics, ingen Tag Manager, inga pixlar och inga kakor. Typsnittet ligger på vår egen server, så inte ens en fontförfrågan lämnar sidan.
- Ingen vidareförsäljning. Er data säljs inte, delas inte och används inte för att träna något.
Avtal
Personuppgiftsbiträdesavtal skickas innan ni skriver på, inte efter. Ni får också registerförteckning och rutin för hantering av personuppgiftsincidenter, med 72-timmarsklockan inskriven.
Radering och export
Ni äger er data. Exportera när ni vill, som CSV eller via API:et. Säger ni upp avtalet raderas instansen, och säkerhetskopiorna åldras ut inom fjorton dagar. Enskilda personuppgifter går att radera på begäran direkt i systemet.
Hittat något?
Mejla security@bargguo.com. Ni får svar inom ett dygn på vardagar. Vi ber er rapportera till oss innan uppgiften sprids vidare, så att bristen hinner åtgärdas.