Så skyddar vi dina data

Sessionsanteckningar, dokumentation av klientresultat, integrationsuppgifter, betalningstokens och tvåfaktorsnycklar krypteras med AES-256-GCM på applikationsnivå innan de når databasen. Övriga kunddata — kontaktuppgifter, anpassade fält, fritextanteckningen på en kundpost och svar i intagsformulär — är inte fältkrypterade; de skyddas av TLS, åtkomstkontroller och isolering per konto.

Data som överförs mellan din webbläsare och våra servrar krypteras under överföring med TLS: version 1.3 där din webbläsare stöder det, lägst 1.2, med moderna chiffersviter.

Du kan logga in med Google, Facebook eller Apple via OAuth 2.0, eller med en e-postadress och ett lösenord. Ett lösenord lagras aldrig som du skrev det — endast en saltad enkelriktad hash av det, som inte kan omvandlas tillbaka till lösenordet.

Sessioner går ut automatiskt, och du kan logga ut från vilken enhet som helst, eller från alla enheter, under Inställningar → Säkerhet.

Hostat hos Hetzner i Tyskland. Hetzners datacenter är ISO 27001-certifierade och erbjuder fysisk säkerhet på företagsnivå och DDoS-skydd vid nätverkskanten.

Din databas säkerhetskopieras automatiskt varje natt och på nytt före varje release. Säkerhetskopiorna krypteras med AES-256 och roteras bort inom 90 dagar. Varje vecka återställer en automatiserad övning en säkerhetskopia till en testdatabas, så att återställning är testad och inte bara antagen.