Tillitssenter

Hva som er sant i dag.

Sikkerhetssider leses ofte som ønskelister. Denne siden er en inventarliste. Hver påstand er merket som i produksjon, underveis eller planlagt. Vi oppdaterer siden når statusen endres.

Etterlevelsesstatus

Underveis

GDPR-samtykkeflyt

Samtykke og gjennomgang før publisering er i produksjon. Eksport- og sletteforespørsler legges i en varig kø og behandles i en dokumentert manuell personvernprosess mens automatisert oppfyllelse bygges.

I produksjon

EU-dataresidens

Applikasjonsdata lagres i EU-datasentre, og stemmetjenesten kjører i EU-regioner. Modelleverandører listes åpent under underdatabehandlere.

Underveis

SOC 2 Type II

Forberedelsene pågår. Du ser ingen badge noe sted på dette nettstedet før rapporten finnes.

Planlagt

ISO 27001

Planlagt etter SOC 2-arbeidet. Vi oppdaterer statusen her først når den endres.

Sikkerhetspraksis

✓
Radnivå-sikkerhet
Kundedatatabeller bruker radnivåregler og eksplisitte kundefiltre. Administrative metadata er begrenset til leder-, administrator- og eierroller.
✓
Rollestyrt tilgang
Intervjuer er kun synlige for den de er tildelt frem til publisering. Administrative flater krever administrative roller.
✓
Kryptert transport
All trafikk mellom nettleseren din, serverne våre og stemmetjenesten er kryptert under overføring.
✓
Rate-begrensede API-er
Innlogging og API-endepunkter er rate-begrenset for å dempe misbruk og credential stuffing.
✓
Samtykkestyrt publisering
Ingenting en ansatt sier i et intervju blir tilgjengelig for organisasjonen før vedkommende har gjennomgått og godkjent transkriptet.

Underdatabehandlere

Disse leverandørene behandler data for at AiAx skal kunne kjøre. Hver mottar minimum av det den trenger til sitt formål.

LeverandørFormålRegion

SupabaseDatabase, autentisering og fillagringEU

VercelDrift av webapplikasjonenEU / globalt edge

Google Cloud RunDrift av stemmetjenestenEU

OpenAITale- og språkbehandling under direkteintervjuer og transkript-analyseGlobalt

Google GeminiReserveløsning for talebehandling i direkteintervjuer (ikke aktiv som standard)Globalt

OpenRouter (xAI Grok)Formulering av Company Brain-svar, gjennomgangsassistent etter intervju og undersøkelser under oppstartGlobalt

AnthropicValgfri analyse av bilder og skjermbilderGlobalt

ResendTransaksjonell e-post og kalenderinvitasjonerEU / global infrastruktur

TavilyValgfrie nettsøk bestilt under oppstartGlobalt

FirecrawlValgfri uthenting fra offentlig tilgjengelige URL-er kunden oppgirGlobalt

Upstash RedisMisbruksvern og ratebegrensning med kortlivede tekniske identifikatorerEU

Les den fulle personvernerklæringen og tjenestevilkårene som ligger til grunn for denne siden.

Personvernerklæring →Tjenestevilkår →