Sikkerhet og datalagring

Vi bygger på en enkel regel: dataene dine skal ligge i EU, være kryptert, og du skal kunne få vite nøyaktig hvor. Her er det vi faktisk kan stå for — verifisert, ikke markedsføring.

Hvor dataene ligger

Nettstedet vårt, kontaktskjemaet og Minni-samtaler kjører på Supabase i Frankfurt (EU-region). Databasen ligger i EU, og hostingen (Vercel) kjører på EU-infrastruktur.

Kryptering og sertifisering

Supabase, som drifter databasen vår, er SOC 2 Type 2- og ISO 27001-sertifisert, med årlig revisjon. Data og sikkerhetskopier krypteres med AES-256 i ro, og all trafikk går over TLS 1.2 eller nyere i transitt.

Drift, overvåking og sårbarhetshåndtering

Sikkerhet handler ikke bare om hvor dataene ligger, men hvordan tjenesten driftes. I praksis:

• Sårbarhetsskanning: koden skannes automatisk for sårbarheter og lekkede hemmeligheter, avhengigheter overvåkes løpende for kjente svakheter, og en sikkerhetsportvakt i byggekjeden blokkerer kjente feilmønstre før de når produksjon.

• Feilovervåking: uventede feil fanges opp av et EU-hostet feilovervåkingsverktøy med personopplysninger filtrert bort, slik at vi oppdager problemer før de rammer deg.

• Oppetidsovervåking: tjenesten sjekkes utenfra hvert femte minutt, med automatisk varsling ved nedetid.

• Brannmur (WAF): skanner- og utnyttelsestrafikk blokkeres på kanten, og den åpne Minni-flaten har rate-begrensning mot misbruk.

• Sikkerhetsvarsling: gjentatt misbruk eller mistenkelig aktivitet utløser automatiske varsler internt.

Databehandleravtale

Vi signerer databehandleravtale (DPA) på alle oppdrag som involverer personopplysninger. For nettstedet er vi behandlingsansvarlig og Supabase er databehandler. En oppdatert oversikt over underdatabehandlere finner du i personvernerklæringen.

Det vi ikke skjuler

Når en AI-modell faktisk behandler en forespørsel — i Minni bruker vi Anthropic Claude — skjer selve prosesseringen i USA, med mindre den rutes via EU-infrastruktur. Det finnes foreløpig ingen egen EU-region for Anthropic-modellene direkte.

Det er den ene tingen "alt ligger i EU" ikke fullt ut dekker, og vi sier det heller rett ut enn å pynte på det. Vi flagger alltid hvilke modeller og leverandører som inngår per oppdrag, slik at du kan ta et informert valg.

Les mer

Detaljer om hvilke opplysninger vi behandler, lagringstid og dine rettigheter finner du i personvernerklæringen.