Airparser Trust Center

AI och dataanvändning

Vi tränar eller förbättrar aldrig våra AI- eller LLM-modeller med din data, och vi säljer den aldrig. Din data förblir uteslutande din.

• Airparser använder en kombinerad metodik för dataextraktion — förbearbetning, OCR, modeller för strukturerad extraktion (inklusive våra egna modeller och förbättrade modeller byggda på de leverantörer som listas på vår sida för underleverantörer) samt efterbearbetning/validering.
• Enligt våra avtal med våra AI-underleverantörer används data aldrig för att träna deras modeller, och all kommunikation med dem krypteras under överföring.
• Läs vår fullständiga förklaring om AI-databehandling för mer information, inklusive hur vi hanterar långa dokument.

Datasäkerhet och integritet

Vi tillämpar flera skyddsåtgärder för att skydda data under överföring, i vila och under bearbetning.

• All kommunikation krypteras med HTTPS och TLS (TLS 1.2+). Vi använder giltiga digitala certifikat för säker webb- och API-trafik.
• Data i vila krypteras med AES-256 och lagras i krypterade Amazon S3-buckets.
• Lösenord hashas med bcrypt (arbetsfaktor 12), en avsiktligt långsam, saltad, envägsalgoritm. Vi har aldrig tillgång till ditt faktiska lösenord.
• Vi lagrar inte kreditkortsuppgifter. Betalningar hanteras av Stripe, en PCI DSS-kompatibel leverantör.
• Åtkomst skyddas av brandväggar, strikt nätverkssegmentering och kontinuerlig övervakning.
• Operativsystem och beroenden härdas och uppdateras regelbundet.

Molnsäkerhet

Airparsers beräkning och nätverk körs på Hetzner, med datacenter i Falkenstein och Nürnberg, Tyskland — båda certifierade enligt ISO/IEC 27001. Data behandlas i EU och USA; vid behov täcker standardavtalsklausuler (SCC) överföringen.

• Hetzner hostar våra beräknings- och nätverksarbetsbelastningar på två oberoende tyska platser för redundans.
• Amazon S3 används för krypterad objektlagring; applikationsdata lagras i MongoDB Atlas.
• Vi utnyttjar leverantörsfunktioner som krypterad lagring, nyckelhantering, åtkomstloggning och detaljerad IAM.
• Servrar kommunicerar via ett privat nätverk, isolerat från det publika internet och otillgängligt för obehöriga enheter.

Tillgänglighet och motståndskraft

Vi designar för drifttid, skalbarhet och affärskontinuitet.

• Distribuerade molndatabaser och tjänster för horisontell skalbarhet och feltolerans.
• Automatiserade, regelbundna säkerhetskopior lagrade säkert för att minimera risken för dataförlust.
• Infrastrukturövervakning dygnet runt med realtidslarm.
• Dokumenterade katastrofåterställningsprocedurer och periodiska övningar.
• Vi upprätthåller 99,99 % drifttid. Följ tillgänglighet och incidenthistorik i realtid på vår statussida.

Driftstopp och planerat underhåll

Vi använder CI/CD och autoskalande infrastruktur för att distribuera ändringar säkert och justera kapacitet utan avbrott i tjänsten.

• Blå/grön och rullande driftsättningar för att minska risken.
• En offentligt tillgänglig statussida ger realtidsuppdateringar om tillgänglighet och incidenter.

Övervakning och loggning

Vi underhåller detaljerade loggar för att stödja säkerhet, tillförlitlighet och kundsupport.

• Omfattande interna granskningsloggar för autentisering, åtkomst och systemåtgärder.
• Applikationsaktivitet sammanfattas för användare i fliken Dokumenthistorik för transparens.
• Centraliserad loggaggregering och larm hjälper oss att snabbt upptäcka och undersöka anomalier.

Du äger din data

Alla dokument, e-post och extraherad data du bearbetar med Airparser är dina.

• För analystjänster är du personuppgiftsansvarig och Airparser fungerar som ditt personuppgiftsbiträde, och bearbetar data endast enligt dina instruktioner.
• Du kan radera dokument, scheman eller hela ditt konto när som helst. Data tas bort från aktiva system omedelbart. Säkerhetskopior roterar enligt sitt eget fasta schema (högst 30 dagar).
• Konfigurerbara lagringspolicyer låter dig automatiskt radera data mellan 1 och 180 dagar för att uppfylla dina juridiska eller affärsmässiga krav.

Integritet och konfidentialitet

Vi respekterar din integritet och begränsar åtkomsten till din information.

• Vi säljer, hyr ut eller delar aldrig din data utan ditt samtycke.
• Åtkomst till kunddata begränsas av principen om minsta privilegium och granskas regelbundet.
• Alla anställda genomgår säkerhets- och integritetsutbildning och är bundna av sekretessförpliktelser.
• Internt kräver vi multifaktorautentisering för våra verktyg, använder en företagsövergripande lösenordshanterare och tillämpar fullständig diskkryptering på anställdas bärbara datorer.

Efterlevnad

Våra rutiner följer ledande ramverk och förordningar.

• Kompatibel med GDPR; personuppgiftsbiträdesavtal (DPA) finns tillgängliga.
• Internationella dataöverföringar skyddas med standardavtalsklausuler (SCC), där tillämpligt.
• Vi utnyttjar molnleverantörer som upprätthåller allmänt erkända certifieringar (t.ex. ISO 27001, SOC 2).

Säker utveckling & kodhantering

Säkerhet är inbyggt i vår mjukvaruutvecklingslivscykel.

• Varje funktion, uppdatering och fix genomgår kollegial granskning före lansering.
• Regelbundna kodgranskningar, enhets-/integrationstester och automatiserade pipelines skyddar mot regressioner och sårbarheter.
• Kontinuerlig statisk analys, beroendeskanning och automatiserad sårbarhetsskanning över vår infrastruktur och kodbas hjälper oss att snabbt identifiera och åtgärda problem.

Dataminimering

Vi samlar in och lagrar bara den information som är nödvändig för att leverera och förbättra våra tjänster. Vi undviker att behålla data längre än nödvändigt.

Incidenthantering

Vi har dokumenterade rutiner för incidenthantering och eskalering.

• Kontinuerlig övervakning hjälper oss att upptäcka ovanlig aktivitet.
• Om ett intrång inträffar meddelas berörda användare och relevanta myndigheter inom 72 timmar, där lagen kräver det.

Betrodda underleverantörer

Vi väljer noggrant underleverantörer som uppfyller våra säkerhets- och integritetsstandarder och begränsar deras åtkomst till vad som är strikt nödvändigt.

• Se vår fullständiga, aktuella lista över underleverantörer för den kompletta uppsättningen leverantörer vi förlitar oss på och vad var och en gör.