Sikkerhed
Sådan beskytter vi de tekster, dokumenter og billeder, I scanner. Her står kun det, platformen faktisk gør.
Databeskyttelse
Tekniske foranstaltninger i platformen.
Kryptering
Al trafik går over krypteret forbindelse (TLS). Database og filer krypteres i hvile hos vores hostingudbyder, Cloudflare.
Adgangskontrol
Scanninger, sager, API-nøgler og webhooks kan kun ses og ændres af den konto, der ejer dem. Rapportsider har lange, tilfældige links, som ikke kan gættes; alle med linket kan se rapporten.
Adgangskoder og nøgler
Adgangskoder gemmes som saltede PBKDF2-hash. API-nøgler, invitationslinks og links til nulstilling gemmes kun som SHA-256-hash, så de ikke kan læses i databasen.
Beskyttelse mod misbrug
Login, oprettelse, nulstilling og invitationer er begrænset til et antal forsøg pr. minut, og de afviser forespørgsler fra andre websites. Webhooks signeres med HMAC-SHA256.
Leverandører og Certificering
Hvem der hoster og analyserer, og hvad vi er og ikke er certificeret til.
Leverandører
Vi hoster hos Cloudflare og analyserer med Googles Gemini API (betalt version, ingen træning på jeres data). Begge er ISO 27001- og SOC 2-certificerede. Data kan blive behandlet uden for EU/EØS, primært i USA.
Certificering
AISkan er ikke selv ISO 27001- eller SOC 2-certificeret. Vi besvarer gerne jeres sikkerhedsspørgeskema og fortæller præcist, hvordan vi behandler jeres data.
Spørgsmål om sikkerhed, eller har I fundet en sårbarhed?
Skriv til os. Vi besvarer sikkerhedsspørgeskemaer og følger op på alle indberetninger af sårbarheder.