Säkerhet

Sessionsanteckningar, dokumentation av klientresultat, integrationsuppgifter, betalningstokens och tvåfaktorsnycklar krypteras med AES-256-GCM på applikationsnivå innan de når databasen. Kundernas kontaktuppgifter, såsom namn, primär e-postadress och primärt telefonnummer, lagras okrypterade för att sökning och meddelandematchning ska fungera.

All data som överförs mellan din webbläsare och våra servrar krypteras med TLS 1.3 och moderna chiffersviter.

Du kan logga in med Google, Facebook eller Apple via OAuth 2.0, eller med en e-postadress och ett lösenord. Ett lösenord lagras aldrig som du skrev det — endast en bcrypt-hash av det, som inte kan omvandlas tillbaka till lösenordet.

Åtkomsttokens upphör att gälla efter 1 timme. Refresh-tokens roteras vid varje användning och kan återkallas omedelbart.

Hostat hos Hetzner i Tyskland. Hetzners datacenter är ISO 27001-certifierade och erbjuder fysisk säkerhet på företagsnivå och DDoS-skydd vid nätverkskanten.

PostgreSQL säkerhetskopieras varje natt och dessutom före varje produktionsdriftsättning och migrering. Säkerhetskopiorna krypteras med AES-256 — både på servern och i extern objektlagring — och sparas 30 dagar lokalt och 90 dagar externt. Varje vecka laddar ett automatiskt test ned en extern säkerhetskopia, dekrypterar den och återställer den i en tillfällig databas, så att återställning är bevisad och inte bara antagen.