Säkerhet & integritet

Anonymitet är en kärnfunktion, inte en inställning. Här står vad som är byggt och vad som ännu inte är sant.

Integritet i analysen

  • Anonymitetströskel med konfigurerbar nivå per organisation
  • Central integritetsmotor som varje analysfråga passerar
  • Skydd mot identifiering via kombinerade filter
  • Anonyma tvåvägssamtal utan att identitet röjs för chef

Plattformssäkerhet

  • TLS, kryptering i vila och hanterade hemligheter
  • MFA och förberedelse för OIDC och SAML 2.0
  • Tenantisolering i varje databasfråga
  • Händelselogg för administrativa förändringar

Dataskydd & styrning

  • Lagringstider, radering och anonymisering
  • Flöde för begäranden från den registrerade
  • Datalagring inom EU
  • AI-styrning: modellversioner, loggning och mänsklig granskning

Vad vi inte påstår

Vi har ingen ISO 27001- eller 27701-certifiering och påstår inte det. Plattformen är designad så att ett sådant arbete ska vara möjligt. Compliance-påståenden granskas juridiskt innan de publiceras.