Säkerhet och EU
Var datan finns och vad agenten aldrig gör.
Skriven för dig som granskar: var datan lagras, vilka underbiträden vi använder, vad agenten aldrig gör och hur allt loggas. Det som ännu inte finns står med en tid.
Kort version
- Data
- Stockholm, i Supabase (eu-north-1)
- AI-anrop
- Stockholm, i AWS Bedrock. Ingen lagring av frågorna, ingen träning.
- Utgående
- Alltid efter ett godkännande av en människa
- Logg
- Bara växer, kan exporteras
- Avslut
- Export av allt, radering efter 30 dagar
Var datan finns
Allt som rör era agenter lagras och körs i Sverige. Frågor till AI-modellen skickas inom regionen, lagras inte hos leverantören och används inte för att träna modeller.
| Vad | Leverantör | Plats |
|---|---|---|
| Databas, inloggning och filer | Supabase | Stockholm (eu-north-1) |
| Webbapplikation och serverfunktioner | Vercel | Stockholm (arn1) |
| AI-anrop | AWS Bedrock | Stockholm (eu-north-1), inom regionen |
| AI-anrop, alternativ väg | Azure OpenAI | Data Zone EU |
| Körmotorer i drift | Hetzner | Helsingfors · Kommer våren 2027 |
Underbiträden
Listan blir en bilaga till personuppgiftsbiträdesavtalet. Ändringar meddelas minst 30 dagar i förväg, med rätt att invända. Fortnox, Spiris, Microsoft 365 och Google Workspace som ni kopplar är era egna leverantörer, inte våra underbiträden.
| Underbiträde | Tjänst | Plats | Ändamål |
|---|---|---|---|
| Supabase Inc. | Databas, inloggning, lagring, köer | Stockholm (AWS eu-north-1) | All kunddata i styrplanet |
| Vercel Inc. | Webbapplikation, serverfunktioner | Stockholm (arn1) | Visning och API |
| Amazon Web Services EMEA SARL | Bedrock (Claude) | Stockholm (eu-north-1) | AI-steg: tolka, bedöma, skapa |
| Microsoft Ireland Operations Ltd | Azure OpenAI Data Zone EU om den väljs, Microsoft 365 | EU | AI-steg som alternativ, notismejl |
| Hetzner Online GmbH | Server för körmotorn | Helsingfors | Körning av agenter, från driften |
| Functional Software Inc. (Sentry) | Felhantering | Frankfurt, kontouppgifter i USA | Feldiagnos med maskade personuppgifter |
| ClickHouse Inc. (Langfuse) | Spårning av AI-anrop | Irland | Felsökning av AI-steg |
| Grafana Labs | Loggar och mätvärden | Stockholm | Drift med maskade personuppgifter |
| Stripe Payments Europe Ltd | Betalning, från betalningsstart | EU | Fakturering |
Cloudflare används bara för DNS och behandlar inga kunddata. Listan som PDF kommer med driften.
Vad agenten aldrig gör
- Skickar inget utan ett godkänt steg
Varje utgående åtgärd har ett godkännande före sig. Det är en regel i specen i dag och blir en regel i motorn när driften öppnar.
- Tar inte order från innehållet
Det som står i ett mejl eller en bilaga är data, aldrig instruktioner. En text som försöker styra agenten blir ett ärende, inte ett kommando.
- Gissar inte
När agenten är osäker pausar den och lämnar över till den ni utsett, med en sammanfattning av läget.
- Fortsätter inte när ni sagt stopp
Av-knapp och paus per agent. Ett tryck räcker, och det loggas.
Logg och spårbarhet
- Logg som bara växer. Varje körning loggas steg för steg. Loggen kan exporteras men inte ändras i efterhand.
- Versioner. Varje ändring av en agent blir en ny version av specen, med testresultaten bredvid.
- Processdokumentet. Det läsbara kontraktet: det som står där är det agenten gör.
- Hashkedja över loggen, så att varje ändring i efterhand syns. Kommer december 2026
Åtkomst
- En organisation per kund, isolerad på databasnivå.
- Roller: ägare, byggare, godkännare och granskare.
- Inloggning med e-post och engångskod eller länk. Inloggning med Google: Kommer 2027
- Hemligheter krypteras i vila och visas aldrig i webbläsaren.
Personuppgifter
- Avtal: personuppgiftsbiträdesavtal och villkor accepteras när organisationen skapas.
- Lagringstid bestäms per agent. Radering sker på begäran.
- Vid avslut får ni loggen, processdokumentet, specen och exemplen. Datan raderas 30 dagar efter avtalets slut, med skriftlig bekräftelse.
- Maskering av personuppgifter innan de når en extern modell. Kommer 2027
Google-användardata
Kopplingen till Google Workspace (Gmail, Kalender, Drive) läser bara det de agenter du byggt behöver, visar det för dig och dina godkännare och lagrar det inte längre än agenten behöver. Uppgifterna används aldrig för annonser, aldrig för att träna AI-modeller och säljs aldrig vidare. Användningen följer Googles API Services User Data Policy, inklusive kraven på begränsad användning.
AI-förordningen Kommer med driften
Vi märker AI-genererade utkast, så att mottagaren kan se vad en agent har skrivit. Texten om vår roll enligt förordningen granskas av jurist innan den publiceras.
Rapportera en sårbarhet
Hittar du en säkerhetsbrist, mejla oss. Vi svarar inom två arbetsdagar och vidtar inga rättsliga åtgärder mot den som rapporterar i god tro.
Fler frågor från er granskare?
Skicka dem med intresseanmälan, så svarar vi skriftligt.