Udkast, status pr. 19. oktober 2026. Denne oversættelse er udelukkende til orientering; den tyske version er bindende. Skal udfyldes og gennemgås juridisk før offentliggørelse.
1. Drift og infrastruktur
KI.ordo kører på en enkelt server, som vi administrerer [placering eller hostingudbyder og land]. I Enterprise-abonnementet kører KI.ordo på en server tilhørende kunden; kunden er ansvarlig for dens fysiske sikkerhed og styresystem, medmindre andet er aftalt.
Alt indhold gemmes i en database på denne server. Vi bruger kun eksterne tjenester til AI-svar og til de formål, der er anført på siden Underdatabehandlere.
2. Krypteret overførsel
Under vores domæne kan KI.ordo kun nås via HTTPS (TLS). Login-cookies sendes da udelukkende over krypterede forbindelser. Forbindelsen til AI-udbyderen er altid krypteret.
3. Login og adgang
- Adgangskoder gemmer vi kun som hashværdi med scrypt-metoden og et tilfældigt salt.
- Sessioner bruger en HttpOnly-cookie med SameSite-beskyttelse. På serveren gemmer vi kun en hashværdi af sessionsnøglen. En session slutter efter 14 dage eller ved logout.
- API-nøgler gemmer vi ligeledes kun som hashværdi. De kan tilbagekaldes når som helst; deres seneste brug er synlig.
- Roller pr. arbejdsområde: ejer, administrator, redaktør og læser. Hver person ser kun de arbejdsområder, vedkommende er medlem af.
- Vigtige ændringer registreres i arbejdsområdets ændringslog.
4. Beskyttelse mod misbrug
- Offentlige endpoints som login, kontaktformularen, websitechatten og webhooks begrænser antallet af forespørgsler pr. adresse og minut.
- Du kan begrænse websitechatten til godkendte websites.
- Webforespørgsler fra flows kan ikke nå interne eller private netværksadresser.
- En månedlig tokengrænse pr. arbejdsområde forhindrer uventede omkostninger.
5. Sikkerhedskopier
Databasen sikkerhedskopieres hver nat. Vi opbevarer sikkerhedskopierne fra de seneste syv dage. [Placering af sikkerhedskopierne, f.eks. desuden krypteret uden for stedet]
6. Organisation
Tilpas afsnit 6 og 7 til den faktiske praksis før offentliggørelse.
- Kun [antal / roller] personer, der er underlagt tavshedspligt, har adgang til serveren.
- Vi tilgår kun kundeindhold, hvis det er nødvendigt for support eller drift, eller hvis kunden anmoder om det.
- Enheder med adgang til serveren er krypterede og beskyttet med skærmlås.
- Datamedier, der ikke længere er brug for, sletter eller destruerer vi sikkert.
7. Opdateringer og test
Vi holder styresystem og softwarepakker opdaterede og tester nye versioner af KI.ordo med automatiserede test før udgivelse. [Tilføj eksterne sikkerhedsrevisioner eller certificeringer, når de foreligger]
8. Hændelser
Hvis vi opdager et brud på persondatasikkerheden, informerer vi berørte kunder uden unødig forsinkelse og støtter dem i deres anmeldelsespligt. Hvor vi selv er dataansvarlige, anmelder vi hændelsen til tilsynsmyndigheden inden for 72 timer (GDPR artikel 33).
9. Indberetning af sårbarheder
Har du fundet en sårbarhed? Skriv til [email protected]. Giv os venligst tid til at løse problemet, før du offentliggør det, og tilgå ikke andres data.