Säkerhet
Senast uppdaterad: 24 september 2026
Denna policy gäller det engångsuppdrag som WasalaOptima-diagnosen utgör, från förfrågan och NDA till säker materialöverföring, analys och rapportleverans.
Materialet behandlas under NDA, överförs säkert, lagras privat med begränsad åtkomst och analyseras på serversidan endast för den beställda diagnosen.
1. Åtkomst och isolering
- Materialet behandlas under NDA, överförs säkert, lagras privat med begränsad åtkomst och analyseras på serversidan endast för den beställda diagnosen.
2. Bearbetning sker på servern
- Materialet behandlas under NDA, överförs säkert, lagras privat med begränsad åtkomst och analyseras på serversidan endast för den beställda diagnosen.
3. Teknik bakom kontrollerna
Plattformen är byggd på hanterad, granskad molninfrastruktur:
| Lager | Implementation |
|---|---|
| Applikations- och serverlogik | React med TanStack Start, som körs på ett globalt edge-nätverk som tillhandahåller automatisk HTTPS, DDoS-skydd och en webbapplikationsbrandvägg. |
| Databas | Hanterad PostgreSQL med radnivåsäkerhetspolicyer på varje tabell. |
| Fillagring | Hanterad objektlagring, privat bucket, per-användarmappolicyer, kortlivade signerade nedladdningslänkar. |
| Autentisering | Hanterad autentiseringstjänst: hashade lösenord, JWT-sessioner, e-postverifiering, Google OAuth 2.0, och kontroll mot läckta lösenord via Have I Been Pwned. |
| Data under överföring | TLS 1.2 eller högre på all trafik, med HTTPS forcerat. |
| Data i vila | AES-256-diskkryptering på molnleverantörsnivå, med krypterade säkerhetskopior. |
| AI-bearbetning | Serverbaserade API-anrop till Google Gemini-modeller; kunddata används inte för modellträning. |
| Övervakning | Automatiserad säkerhetsskanning av databaspolicyer, behörigheter och sårbarheter i beroenden som en del av vår utvecklingsprocess. |
4. Din kontroll över dina data
- Materialet behandlas under NDA, överförs säkert, lagras privat med begränsad åtkomst och analyseras på serversidan endast för den beställda diagnosen.
5. Vad vi aldrig gör
- Vi säljer eller hyr aldrig ut dina data.
- Vi använder aldrig din företagsdata för att träna AI-modeller.
- Vi delar aldrig en kunds data med en annan kund.
- Vi exponerar aldrig uppladdade dokument via en offentlig URL.
- Vi lagrar aldrig kortnummer.
6. Att vara exakta om våra påståenden
- Vi beskriver dina data som krypterade under överföring och i vila. Vi hävdar inte end-to-end-kryptering, eftersom servern måste läsa dina dokument för att kunna analysera dem.
- Våra infrastrukturleverantörer innehar oberoende certifieringar såsom ISO 27001 och SOC 2. Wasala Oy självt är inte separat certifierat, och vi påstår inte något annat.
- Om du har specifika krav — datalokalisering, ett personuppgiftsbiträdesavtal, bevis på penetrationstester, eller ett säkerhetsfrågeformulär — kontakta oss så svarar vi direkt.
7. Rapportera ett säkerhetsproblem
Om du tror att du har hittat en sårbarhet, vänligen kontakta oss via kontaktformuläret på wasalaoptima.com med ämnet "Security". Vi utreder alla rapporter och håller dig informerad om resultatet. Vänligen avslöja inte problemet offentligt innan vi har haft möjlighet att åtgärda det.
Detta dokument finns även tillgängligt på andra språk. Vid eventuell avvikelse gäller den engelska versionen.