Sikkerhet og datalagring

Vi bygger på en enkel regel: dataene dine skal ligge i EU, være kryptert, og du skal kunne få vite nøyaktig hvor. Her er det vi faktisk kan stå for — verifisert, ikke markedsføring.

Hvor dataene ligger

Aktsom kjører på Supabase i Dublin, Irland (EU-region). Database, autentisering og lagring ligger i EU, og hostingen (Vercel) kjører på EU-infrastruktur.

Kryptering og sertifisering

Supabase, som drifter databasen vår, er SOC 2 Type 2- og ISO 27001-sertifisert, med årlig revisjon. Data og sikkerhetskopier krypteres med AES-256 ved lagring, og all trafikk går over TLS 1.2 eller nyere i transitt. Alle tabeller er beskyttet med row-level security (RLS).

Databehandleravtale

Når Aktsom behandler personopplysninger på vegne av pilotkunden som ledd i tjenesten, er pilotkunden behandlingsansvarlig og AgerTechAI Consulting AS databehandler. Egen databehandleravtale signeres ved oppstart — se databehandleravtalen.

Det vi ikke skjuler

Aktsom bruker Anthropic Claude til AI-risikoscoring og til å generere utkast til redegjørelse. Når en forespørsel behandles av modellen, skjer selve prosesseringen i USA, med mindre den rutes via EU-infrastruktur. Det finnes foreløpig ingen egen EU-region for Anthropic-modellene direkte. Anthropic lagrer ikke API-data for å trene modeller, og lagrer kun input/output kortvarig for misbruksdeteksjon.

Det er den ene tingen «alt ligger i EU» ikke fullt ut dekker, og vi sier det heller rett ut enn å pynte på det. AI-resultater er beslutningsstøtte — pilotkunden og dennes styre tar alle avgjørelser om publisering og signering.

Les mer

Detaljer om hvilke opplysninger vi behandler, lagringstid og dine rettigheter finner du i personvernerklæringen.