Sikkerhet
Sikkerhet og personvern.
Hvor dataene ligger
Databasen, filene og selve tjenesten ligger i Stockholm (EU): Supabase i region eu-north-1 og Vercel i region arn1.
Innloggingen (Clerk), e-post som sendes fra Avregn (Resend) og språkmodellen (Claude fra Anthropic) behandler opplysninger i USA. Grunnlaget er EUs standard personvernbestemmelser eller EU–US Data Privacy Framework.
Be om databehandleravtalen på kontakt@klartek.no.
Kryptering
All trafikk går over TLS 1.2 eller nyere. Database og filer er kryptert på disk. Nøkler til regnskapssystemer krypteres i tillegg med AES-256-GCM.
Tilgang og roller
Hver organisasjon ser bare sine egne data, og det kontrolleres i hver forespørsel. Brukerne har roller. Passord lagres aldri i Avregn. Databasens offentlige programmeringsgrensesnitt er sperret.
Bare de som drifter tjenesten har tilgang til produksjonsmiljøet, med to-faktor-autentisering.
Sporbarhet
En aktivitetslogg registrerer hvem som endret hva og når.
Passord, tokener, nøkler og e-postadresser fjernes fra loggene, og driftslogger slettes etter høyst 30 dager.
AI og kontroll
Claude (Anthropic) leser kontrakter og plantegninger og foreslår kostnadstype for posteringer. Alt AI foreslår, vises til kontroll og brukes først når en person har godkjent det.
Selve beregningen er faste regler, ikke AI, og kan etterprøves linje for linje. Dataene brukes ikke til å trene modeller.
Sletting og varsling ved brudd
Når en kunde slutter, slettes dataene innen 90 dager.
Ved et brudd varsles kunden senest 48 timer etter at vi ble kjent med det.
Databehandleravtalen godtas i Avregn, og kan skrives ut og signeres.
Nettsiden
Nettsiden bruker ingen analyseverktøy og setter ingen informasjonskapsler.