Sikkerhet

Dataregioner

Data i kundenes arbeidsflater lagres i Google Cloud-regioner i EU. Automatisert dokumentlesing bruker Vertex AI i europe-west4.

Firebase Authentication er en global tjeneste. Kontoidentifikatorer kan derfor behandles utenfor EU i Googles infrastruktur.

Tilgangskontroll

Tilgang til arbeidsflater styres av medlemskap i selskapet. Plattformadministratorer er begrenset til en eksplisitt tillatelsesliste og et eget tilgangskrav.

Sikkerhetsreglene for Firestore og Storage hindrer klienter i å opprette sensitive poster direkte. Endringer skjer gjennom autentiserte serverkall.

Kryptering

Data krypteres under overføring med TLS. Leverandørens kryptering beskytter data som lagres i Firebase og Cloud Storage.

Logging og måledata

Driftslogger inneholder ikke dokumenttekster eller vedleggsinnhold. Måledata for AI-bruk registrerer forbruk, ikke utlest bilagstekst.

Hendelseshåndtering

Mistanke om sikkerhetshendelser meldes via Kontakt oss i footeren. Vi undersøker og begrenser hendelsen og varsler kunder når loven krever det.