Sikkerhed
Senest opdateret: 24. september 2026
Denne politik gælder det enkeltstående WasalaOptima-diagnoseforløb fra henvendelse og NDA til sikker overførsel, analyse og rapportlevering.
Materialet behandles under NDA, overføres sikkert, opbevares privat med begrænset adgang og analyseres på serversiden alene til den bestilte diagnose.
1. Adgang og isolation
- Materialet behandles under NDA, overføres sikkert, opbevares privat med begrænset adgang og analyseres på serversiden alene til den bestilte diagnose.
2. Behandling foregår på serveren
- Materialet behandles under NDA, overføres sikkert, opbevares privat med begrænset adgang og analyseres på serversiden alene til den bestilte diagnose.
3. Teknologien bag kontrollerne
Platformen er bygget på administreret, revideret skyinfrastruktur:
| Lag | Implementering |
|---|---|
| Applikation og serverlogik | React med TanStack Start, kørende på et globalt edge-netværk, der giver automatisk HTTPS, DDoS-beskyttelse og en firewall til webapplikationer. |
| Database | Administreret PostgreSQL med rækkeniveau-sikkerhedspolitikker på alle tabeller. |
| Fillagring | Administreret objektlagring, privat bucket, per-bruger-mappepolitikker, kortvarige signerede download-URL'er. |
| Autentificering | Administreret autentificeringstjeneste: hashede adgangskoder, JWT-sessioner, e-mailverificering, Google OAuth 2.0 samt screening mod lækkede adgangskoder via Have I Been Pwned. |
| Data under overførsel | TLS 1.2 eller højere på al trafik, med HTTPS håndhævet. |
| Data i hvile | AES-256-diskkryptering på cloud-udbyderniveau, med krypterede backups. |
| AI-behandling | Serversidekald til Google Gemini-modeller; kundedata bruges ikke til modeltræning. |
| Overvågning | Automatiseret sikkerhedsscanning af databasepolitikker, tilladelser og afhængighedssårbarheder som en del af vores udviklingsproces. |
4. Din kontrol over dine data
- Materialet behandles under NDA, overføres sikkert, opbevares privat med begrænset adgang og analyseres på serversiden alene til den bestilte diagnose.
5. Hvad vi aldrig gør
- Vi sælger eller udlejer aldrig dine data.
- Vi bruger aldrig dine forretningsdata til at træne AI-modeller.
- Vi deler aldrig én kundes data med en anden kunde.
- Vi eksponerer aldrig uploadede dokumenter via en offentlig URL.
- Vi gemmer aldrig kortnumre.
6. Præcise om vores påstande
- Vi beskriver dine data som krypteret under overførsel og i hvile. Vi hævder ikke end-to-end-kryptering, fordi serveren skal kunne læse dine dokumenter for at analysere dem.
- Vores infrastrukturudbydere har uafhængige certificeringer som ISO 27001 og SOC 2. Wasala Oy er ikke selv separat certificeret, og vi hævder ikke andet.
- Har du specifikke krav — datalokation, en databehandleraftale, dokumentation for penetrationstest eller et sikkerhedsspørgeskema — så kontakt os, og vi svarer direkte.
7. Rapportering af et sikkerhedsproblem
Hvis du mener, du har fundet en sårbarhed, bedes du kontakte os via kontaktformularen på wasalaoptima.com med emnet "Security". Vi undersøger alle rapporter og holder dig informeret om resultatet. Offentliggør venligst ikke et problem, før vi har haft mulighed for at udbedre det.
Dette dokument findes også på andre sprog. I tilfælde af uoverensstemmelse er den engelske version gældende.