Tillitssenter

Hva som er sant i dag.

Sikkerhetssider leses ofte som ønskelister. Denne siden er en inventarliste. Hver påstand er merket som i produksjon, underveis eller planlagt. Vi oppdaterer siden når statusen endres.

Etterlevelsesstatus

Underveis

GDPR-samtykkeflyt

Samtykke og gjennomgang før publisering er i produksjon. Valgfri offentlig profesjonell personkartlegging har et eget felt som ikke er forhåndsavkrysset; uten avkrysning gjøres ingen personspesifikke søk. Eksport- og sletteforespørsler legges i en varig kø og behandles i en dokumentert manuell personvernprosess mens automatisert oppfyllelse bygges.

I produksjon

EU-dataresidens

Applikasjonsdata lagres i EU-datasentre, og stemmetjenesten kjører i EU-regioner. Modelleverandører listes åpent under underdatabehandlere.

Underveis

SOC 2 Type II

Forberedelsene pågår. Du ser ingen badge noe sted på dette nettstedet før rapporten finnes.

Planlagt

ISO 27001

Planlagt etter SOC 2-arbeidet. Vi oppdaterer statusen her først når den endres.

Sikkerhetspraksis

✓
Radnivå-sikkerhet
Kundedatatabeller bruker radnivåregler og eksplisitte kundefiltre. Administrative metadata er begrenset til leder-, administrator- og eierroller.
✓
Rollestyrt tilgang
Intervjuer er kun synlige for den de er tildelt frem til publisering. Administrative flater krever administrative roller.
✓
Kryptert transport
All trafikk mellom nettleseren din, serverne våre og stemmetjenesten er kryptert under overføring.
✓
Rate-begrensede API-er
Innlogging og API-endepunkter er rate-begrenset for å dempe misbruk og credential stuffing.
✓
Samtykkestyrt publisering
Ingenting en ansatt sier i et intervju blir tilgjengelig for organisasjonen før vedkommende har gjennomgått og godkjent transkriptet.

Underdatabehandlere

Disse leverandørene behandler data for at AiAx skal kunne kjøre. Hver mottar minimum av det den trenger til sitt formål.

LeverandørFormålRegion

SupabaseDatabase, autentisering og fillagringEU

VercelDrift av webapplikasjonenEU / globalt edge

Google Cloud RunDrift av stemmetjenestenEU

OpenAITale- og språkbehandling under direkteintervjuer, transkriptanalyse, Company Brain-svar, gjennomgang etter intervju og kildebelagt selskapskartlegging under oppstart, før intervjuer og demo og samtykkebasert profesjonell personkartleggingGlobalt

Google GeminiReserveløsning for talebehandling i direkteintervjuer (ikke aktiv som standard)Globalt

AnthropicValgfri analyse av bilder og skjermbilderGlobalt

ResendTransaksjonell e-post og kalenderinvitasjonerEU / global infrastruktur

ExaNettsøk for agentenes nettsøk i AiAx Workspace og tvillingene: søkeordene agenten formulerer ut fra oppgavenGlobalt

TavilyOppdagelse av offentlige kilder for oppstart og demoer; etter uttrykkelig samtykke til personkartlegging mottar tjenesten navn, selskap og oppgitt rolle som søketips. Brukes også i agentenes nettsøk: som reserve for Exa og for teamrollenes søk, med søkeordene agenten formulererGlobalt

FirecrawlUthenting av offentlige sider og avgrensede utdrag funnet for oppstart og demoer, inkludert valgfri samtykket profesjonell kartlegging. Brukes også i agentenes nettsøk til å hente sider agenten skal leseGlobalt

Upstash RedisMisbruksvern og ratebegrensning med kortlivede tekniske identifikatorerEU

Les den fulle personvernerklæringen og tjenestevilkårene som ligger til grunn for denne siden.

Personvernerklæring →Tjenestevilkår →