BubblaV LogoBubblaV
ENSV

Säkerhet i företagsklassSOC 2 Type 2-infrastruktur · dataregion inom EU

Säkerhet & efterlevnad
du kan lita på

Byggd på infrastruktur i företagsklass från SOC 2 Type 2-certifierade leverantörer. Vi skyddar dina data med branschledande säkerhetsrutiner och full GDPR-efterlevnad.

Läs GDPR-detaljernaKontakta oss

I korthet

Dataregion
EU · Stockholm, Sverige
Under överföring
TLS 1.2+, i första hand TLS 1.3
I vila
AES-256
AI-modellträning
Aldrig på dina data
Infrastruktur
SOC 2 Type 2-leverantörer
Intrångsmeddelande
Inom 72 timmar

Byggt på

  • Cloudflare
  • Supabase
  • Anthropic
  • Polar.sh

Efterlevnad på alla nivåer

Vi har valt infrastrukturleverantörer med stränga säkerhetscertifieringar, så att du kan lita på att dina data är skyddade.

  • GDPR-efterlevnad

    Full efterlevnad av EU:s dataskyddsförordning. Data lagras i Europaregionen.

  • SOC 2-infrastruktur

    Byggd på SOC 2 Type 2-certifierade leverantörer: Cloudflare, Supabase och AI i företagsklass.

  • Datakryptering

    Data krypteras under överföring (TLS 1.2+, i första hand TLS 1.3) och i vila (AES-256).

  • Säkerhet från grunden

    Säkerhet integrerad i varje lager av vår arkitektur sedan första dagen.

Certifierade infrastrukturpartners

Vi har noggrant valt leverantörer med oberoende granskade säkerhetscertifieringar.

  • SupabaseVerifiera certifiering

    Databas och autentisering

    SOC 2 Type 2
  • CloudflareVerifiera certifiering

    Applikationsvärd, nätverk och e-postleverans

    SOC 2 Type 2, ISO 27001
  • Polar.sh

    Betalningshantering och prenumerationshantering

    —
  • StripeVerifiera certifiering

    Äldre betalningshantering

    PCI-DSS Level 1
  • AI-modellleverantörerVerifiera certifiering

    Anthropic (primär), Google, Voyage AI och TypeSafe AI, med OpenRouter som reserv till OpenAI- och Google-modeller; API-villkoren förbjuder träning på kunddata

    Varierar beroende på leverantör

Våra säkerhetsrutiner

Utöver certifierad infrastruktur tillämpar vi omfattande säkerhetsåtgärder.

  • Kryptering under överföring

    Alla anslutningar skyddas med TLS 1.2 eller senare, i första hand TLS 1.3. HTTPS tvingas på alla slutpunkter, med HSTS.

  • Kryptering i vila

    Databaskryptering med AES-256. Säkerhetskopior är krypterade och åtkomstkontrollerade.

  • Åtkomstkontroller

    Rollbaserad åtkomst, MFA för teamkonton och detaljerade behörigheter.

  • Regelbundna granskningar

    Löpande säkerhetsbedömningar och sårbarhetsskanning av beroenden.

  • Revisionsloggning

    Omfattande loggning av åtkomster och ändringar för ansvarsspårning.

  • Incidenthantering

    Dokumenterade rutiner för incidenthantering med definierade eskaleringsvägar. Vi för ett internt incidentregister med NIS2-anpassade tidsgränser för betydande incidenter (24 timmars tidig varning till CSIRT, 72 timmars underrättelse till myndighet, slutrapport inom en månad) och anmälan om personuppgiftsincidenter enligt GDPR artikel 33 till IMY inom 72 timmar.

AI & datahantering

Transparens kring hur vi använder AI och hanterar dina data.

RAG, inte träning

  • Ditt webbplatsinnehåll
  • Lagras som vektorer i EU
  • Hämtas per fråga
  • Förankrat svar till besökaren
  • Sker aldrig:Används för att träna AI-modeller

  • Ingen modellträning på dina data

    Dina samtal och ditt webbplatsinnehåll används ALDRIG för att träna AI-modeller. Vi använder AI-modeller i företagsklass för generering, och dina data kommer aldrig in i deras träningspipeline.

  • RAG, inte träning

    BubblaV använder Retrieval-Augmented Generation (RAG). Ditt innehåll lagras i en vektordatabas för hämtning, och används inte för att ändra AI-modellernas vikter.

  • Radering av data på begäran

    Du kan radera ditt webbplatsinnehåll och din samtalshistorik när som helst. Raderingen är permanent och tar bort data från alla säkerhetskopior inom 30 dagar.

  • Transparens kring underbiträden

    Vi redovisar alla underbiträden på vår GDPR-sida, bland annat AI-modellleverantörerna (Anthropic, OpenRouter, Google, Voyage AI, TypeSafe AI, OpenAI), Cloudflare (hosting och e-post), Supabase (databas), Ably (realtidsmeddelanden), Sentry (felövervakning), Polar.sh (betalningar) och Stripe (äldre betalningar). Var och en har sitt eget DPA.

Frågor om säkerhet?

Vårt team diskuterar gärna säkerhetskrav och tillhandahåller ytterligare dokumentation för företagskunder.

Kontakta ossLäs integritetspolicyn