Driftro Trust Center
Driftro finns för att berätta sanningen om drifttid, och vi håller oss till samma standard när det gäller din data. Här beskriver vi hur vi skyddar det du skickar till oss, var vi står när det gäller regelefterlevnad och var du hittar våra policyer. Hittar du inte det du behöver, fråga oss direkt.
Regelefterlevnad
Så här ligger vi till i dag.
Vi ser regelefterlevnad som ett löpande åtagande, inte som något man bockar av en gång.
Datalagring
TillgängligDin data lagras i Stockholm, och krypterade säkerhetskopior sparas inom EU.
Kryptering
AktivData krypteras med TLS när den överförs och krypteras även när den lagras, säkerhetskopior inräknade.
GDPR
PågårVi färdigställer vårt arbete för besökare och registrerade i EU. Fråga oss om aktuell status.
Säkerhetskontroller
Kontroller i varje lager.
Skydd i flera lager som omfattar åtkomst, data, applikationer och infrastruktur. Fråga oss om du vill veta mer om något av dem.
Åtkomstkontroll
Minsta möjliga behörighet som standard: varje konto får bara det som rollen kräver, inget mer.
Åtkomst till produktion kräver ett eget, personligt konto. Delade inloggningar är inte tillåtna.
Behörigheter ses över regelbundet och tas bort direkt när någon slutar.
Kryptering av data
Data som överförs över publika nätverk krypteras med TLS.
Lagrad data krypteras med branschstandardiserade algoritmer.
Säkerhetskopior krypteras också och testas för att bekräfta att de faktiskt går att återställa.
Applikationssäkerhet
Säkerhet är en del av granskningen av ny kod, inte en kontroll som görs i efterhand.
Varje kunds data är logiskt separerad, så att ett konto aldrig kan se ett annat kontos data.
Vi bevakar och åtgärdar kända sårbarheter i de bibliotek vi är beroende av.
Nätverk och infrastruktur
Driftro körs på etablerad, granskad molninfrastruktur med inbyggd redundans.
Produktionsmiljön är isolerad från utveckling och test, med brandväggar som begränsar vad som når den.
Vår egen status och drifttid övervakas kontinuerligt, på samma sätt som vi övervakar din.
Underbiträden
Vilka andra som hanterar din data.
Vi arbetar med ett fåtal betrodda underbiträden för att driva Driftro, till exempel för hosting, e-postleverans och betalningar. Vi håller medvetet listan kort.
Vi delar vår aktuella lista över underbiträden och meddelar dig innan vi lägger till ett nytt.
Vanliga frågor