Sikkerhet

Hvor dataene dine lagres

• Databasen, innloggingen og fillagringen kjører på Supabase i regionen eu-central-2 (Zürich, Sveits).
• Applikasjonen og serverfunksjonene kjører på Vercel i Frankfurt-regionen (fra1, Tyskland). Statiske sider leveres fra Vercels globale nettverk.

Hvem som ser hva

• Sikkerhet på radnivå (RLS) er aktivert for alle tabeller i databasen, så hvert selskap ser bare sine egne rader.
• Tilgangen innad i et selskap er rollebasert (for eksempel kontor, prosjektleder, anleggsleder, montør og underentreprenør). Montører ser bare sitt eget arbeid.
• AI-agenten og MCP-koblingene handler med den innloggede brukerens rettigheter — de kan ikke se mer enn brukerens rolle tillater.
• MCP-koblinger bruker personlige tokener med begrenset antall forespørsler, og dokumenter deles via tidsbegrensede signerte lenker.

Kryptering under overføring

• All trafikk mellom nettleseren din eller mobilappen og våre servere er kryptert med HTTPS (TLS).

Bruk av AI

• SimpleBot bruker AI-modeller fra tredjeparter. De fleste modellkall går via OpenRouter, som ruter dem til modelleverandører som Anthropic (Claude) og OpenAI. Google Gemini, Mistral (OCR), ElevenLabs (tale) og Jina AI (lesing av nettsider) brukes til bestemte oppgaver.
• I OpenRouter-kall setter vi rutingen slik at forespørsler bare går til leverandører som ikke lagrer eller gjenbruker innholdet i forespørslene.
• SimpleSoft bruker ikke dataene dine til å trene AI-modeller. Selskaper kan også koble til sin egen Anthropic- eller OpenAI-nøkkel, og da gjøres kallene på deres egen konto.

Meld fra om et sikkerhetsproblem

Hvis du finner en sårbarhet eller mistenker misbruk, send oss en e-post, så svarer vi neste arbeidsdag: simplesoft.fi@gmail.com