Säkerhet

Doris analyserar i första hand sådant som redan är publikt på din webbplats. Utöver det sparar vi bara det som behövs för att driva ditt konto och visa din historik, till exempel din e-post och dina analyser.

Vi samlar inte in mer än vi behöver, och vi säljer aldrig vidare din data.

All trafik till och från Doris skyddas med TLS, så att ingen kan läsa den på vägen. Data som lagras hos oss krypteras i vila hos våra molnleverantörer.

Din data lagras i första hand inom EU/EES hos etablerade molnleverantörer. För vissa delar anlitar vi underbiträden som kan behandla data utanför EU, till exempel vår betalleverantör och leverantören som kör AI-analysen.

När data behandlas utanför EU/EES sker det med skyddsåtgärder som EU-kommissionens standardavtalsklausuler. En aktuell lista över underbiträden finns i vår integritetspolicy.

Bara de hos oss som behöver det kommer åt system och data, och bara i den utsträckning arbetet kräver. Åtkomst skyddas av inloggning och följs upp.

Betalningar hanteras av Stripe, en av världens mest etablerade betalleverantörer. Dina kortuppgifter går direkt till Stripe och lagras aldrig hos oss. Stripe är certifierat enligt PCI DSS, branschstandarden för korthantering.

Du äger din data. Du kan när som helst se, hämta eller radera den, och avsluta ditt konto. Då tar vi bort dina personuppgifter, utom det vi enligt lag måste spara, till exempel underlag för bokföring.

Hur vi behandlar personuppgifter beskrivs i vår integritetspolicy.

Hittar du ett säkerhetsproblem vill vi gärna veta det. Mejla [email protected] med en beskrivning av vad du hittat och hur vi återskapar det.

Vi återkopplar så snart vi kan, och vill att du ger oss rimlig tid att åtgärda problemet innan du berättar om det för andra. Testa aldrig på ett sätt som riskerar andras data eller stör tjänsten.