Säkerhet

Var dina uppgifter lagras

• Databasen, inloggningen och fillagringen körs på Supabase i regionen eu-central-2 (Zürich, Schweiz).
• Applikationen och dess serverfunktioner körs på Vercel i Frankfurtregionen (fra1, Tyskland). Statiska sidor levereras från Vercels globala nätverk.

Vem som ser vad

• Säkerhet på radnivå (RLS) är aktiverad för varje tabell i databasen, så varje företag ser bara sina egna rader.
• Åtkomsten inom ett företag är rollbaserad (till exempel kontor, projektledare, arbetsledare, montör och underentreprenör). Montörer ser bara sitt eget arbete.
• AI-agenten och MCP-kopplingarna agerar med den inloggade användarens behörigheter — de kan inte se mer än användarens roll tillåter.
• MCP-kopplingar använder personliga token med begränsat antal anrop, och dokument delas via tidsbegränsade signerade länkar.

Kryptering under överföring

• All trafik mellan din webbläsare eller mobilappen och våra servrar krypteras med HTTPS (TLS).

Användning av AI

• SimpleBot använder AI-modeller från tredje part. De flesta modellanrop går via OpenRouter, som dirigerar dem till modelleverantörer som Anthropic (Claude) och OpenAI. Google Gemini, Mistral (OCR), ElevenLabs (tal) och Jina AI (läsning av webbsidor) används för specifika uppgifter.
• I OpenRouter-anrop ställer vi in dirigeringen så att förfrågningar bara går till leverantörer som inte lagrar eller återanvänder innehållet i förfrågningarna.
• SimpleSoft använder inte dina uppgifter för att träna AI-modeller. Företag kan också koppla in sin egen Anthropic- eller OpenAI-nyckel, och då görs anropen på deras eget konto.

Rapportera ett säkerhetsproblem

Om du hittar en sårbarhet eller misstänker missbruk, mejla oss så svarar vi nästa arbetsdag: simplesoft.fi@gmail.com