Trygghet – fem budskap med bevis
Varje budskap har en länk till det som faktiskt går att granska. Inget "vi bryr oss om integritet" utan att visa hur.
EU-datalagring
Alla data lagras inom EU/EES. Avvikande region stoppar uppstarten – det är inbyggt, inte ett löfte.
Input-tvätt före LLM
Personnummer, e-post, telefon och kontonummer maskeras INNAN texten lämnar systemet – känsligt filtreras före anropet.
Gissar aldrig
Exempel: frågar du "vad är moms på konsulttjänster?" utan underlag i ditt bolag och kunskapsboken saknar källa, blir svaret "Jag vet inte" – inte en påhittad siffra. Osäkerhet döljs aldrig.
Bevis: Verifieringssteget och bristsvar · Åtgärdslistan i bokslutet
Källhänvisning i varje svar
Varje påstående pekar mot dokument, sidnummer, lagrum eller webbkälla – och du kan följa spår-ID:t tillbaka till hela körningen.
Bevis: Mätt källhänvisningstäckning + metodik · Spår-ID per svar
Revisionslogg
Oföränderlig logg med vem, när och orsak för varje åtgärd: fyraögonprincip, slutattest och periodlåsning fungerar i praktiken.
Kryptering och loggning
- Känsliga fält krypteras i vila; token-nycklar ligger i miljön, aldrig i kodbasen.
- Loggar tvättas automatiskt: inga personuppgifter eller kontonummer i loggflödet.
- Hemligheter skannas i CI innan varje bygge – en uppsläppt nyckel stoppar bygget.
Radering inom 90 dagar
Vid avtalsslut köas en raderingsbegäran automatiskt med deadline om 90 dagar – kön kan inte glömmas manuellt, och varje steg loggas. Begär radering redan nu via supporten om du vill.
Incidentrutin
- 1. Upptäckt → statussidan uppdateras (den publika /status är alltid öppen).
- 2. Bedömning inom 4 timmar under servicetid; allvarliga incidenter dygnet runt.
- 3. Åtgärd, loggad i revisionsloggen, och rapport till drabbade kunder.
- 4. Efteranalys publiceras i changeloggen.