Utkast, per den 19 oktober 2026. Denna översättning är endast avsedd som information; den tyska versionen är bindande. Ska kompletteras och granskas juridiskt före publicering.
1. Drift och infrastruktur
KI.ordo körs på en enda server som förvaltas av oss [plats eller hostingleverantör och land]. I abonnemanget Enterprise körs KI.ordo på en server som tillhör kunden; kunden ansvarar för dess fysiska säkerhet och operativsystem, om inget annat har avtalats.
Allt innehåll lagras i en databas på denna server. Externa tjänster använder vi endast för AI-svar och för de ändamål som listas på sidan Underbiträden.
2. Krypterad överföring
Under vår domän kan KI.ordo endast nås via HTTPS (TLS). Inloggningscookies skickas då uteslutande över krypterade anslutningar. Anslutningen till AI-leverantören är alltid krypterad.
3. Inloggning och åtkomst
- Lösenord lagrar vi endast som hash med metoden scrypt och ett slumpmässigt salt.
- Sessioner använder en HttpOnly-cookie med SameSite-skydd. På servern lagrar vi endast en hash av sessionsnyckeln. En session upphör efter 14 dagar eller vid utloggning.
- API-nycklar lagrar vi likaså endast som hash. De kan återkallas när som helst; deras senaste användning är synlig.
- Roller per arbetsyta: ägare, administratör, redaktör och läsare. Varje person ser endast de arbetsytor som hen är medlem i.
- Viktiga ändringar registreras i arbetsytans ändringslogg.
4. Skydd mot missbruk
- Offentliga slutpunkter som inloggning, kontaktformuläret, webbchatten och webhooks begränsar antalet förfrågningar per adress och minut.
- Du kan begränsa webbchatten till godkända webbplatser.
- Webbanrop från flöden kan inte nå interna eller privata nätverksadresser.
- En månatlig tokengräns per arbetsyta förhindrar oväntade kostnader.
5. Säkerhetskopior
Databasen säkerhetskopieras varje natt. Vi sparar säkerhetskopiorna från de senaste sju dagarna. [Säkerhetskopiornas plats, t.ex. dessutom krypterat på annan ort]
6. Organisation
Anpassa avsnitt 6 och 7 till den faktiska praxisen före publicering.
- Endast [antal/roller] personer som har tystnadsplikt har åtkomst till servern.
- Vi får åtkomst till kundinnehåll endast om det är nödvändigt för support eller drift eller om kunden begär det.
- Enheter med åtkomst till servern är krypterade och skyddade med skärmlås.
- Datamedier som inte längre behövs raderar eller förstör vi på ett säkert sätt.
7. Uppdateringar och testning
Vi håller operativsystemet och programvarupaketen uppdaterade och testar nya versioner av KI.ordo med automatiserade tester före release. [Lägg till externa säkerhetsgranskningar eller certifieringar när sådana finns]
8. Incidenter
Om vi upptäcker en personuppgiftsincident informerar vi berörda kunder utan onödigt dröjsmål och stöttar dem med deras anmälningsskyldigheter. Där vi själva är personuppgiftsansvariga anmäler vi incidenten till tillsynsmyndigheten inom 72 timmar (artikel 33 GDPR).
9. Rapportera sårbarheter
Har du hittat en sårbarhet? Skriv till [email protected]. Ge oss tid att åtgärda problemet innan du publicerar det, och kom inte åt andra personers data.