Sikkerhed

Hosting og kryptering

Data ligger hos Convex og krypteres under transport (TLS) og i hvile. Tokens til forbundne tjenester og jeres egne AI-nøgler krypteres yderligere med en nøgle, kun tjenesten har.

Adgang

Hvert kald tjekker, at den, der spørger, er medlem af workspacet og må se det konkrete opslag eller den konkrete gruppe; en automatisk test kalder alle funktioner som en udenforstående for at sikre det. Private grupper og »Kun inviterede« er kun synlige for deltagerne. Gæster ser kun de grupper, de får.

Login sker gennem WorkOS. Enterprise-kunder kan kræve SSO (SAML eller OIDC) og forbinde deres katalog (SCIM), så folk mister adgangen, så snart IT fjerner dem.

Logning og kontrol

Revisionsloggen viser roller, invitationer, nøgler, integrationer, sletninger, eksporter og politikker, og kan eksporteres. Egne roller, datalækvagt, juridisk tilbageholdelse med eDiscovery og organisationspolitikker er indbygget.

AI

AI er slået fra, til en ejer slår den til. Kun det, brugeren selv må se, sendes med, og hemmeligheder, CPR- og kortnumre maskeres først. Leverandørerne bruger ikke data til træning. Alle AI-kald står i AI-loggen i 90 dage, og summerne pr. måned gemmes, så længe workspacet findes. Workspaces kan bruge deres egen nøgle.

Sletning

Slettede opslag og kommentarer slettes permanent efter 30 dage og slettede workspaces efter 30 dage. Revisionsloggen gemmes, så længe workspacet findes, og AI-loggen i 90 dage. Dataopbevaring kan slette gamle opslag automatisk.

Ansvarlig offentliggørelse

Finder du en sårbarhed, så skriv til security@example.com. Vi svarer inden for 3 arbejdsdage og retsforfølger ikke research i god tro.