Sikkerhed og databeskyttelse
Negology drives af TRDL i Danmark. Denne oversigt beskriver den nuværende tjeneste. Den underskrevne aftale og databehandleraftalen fastlægger eventuelle kundespecifikke forpligtelser.
Adgang og kontosikkerhed
Konti bruger individuel autentifikation. MFA med en autentifikator-app er tilgængelig, og virksomhedsadministratorer kan kræve det for aktive teammedlemmer. Platformadministratorer skal bruge MFA.
Roller og databasens adgangspolitikker styrer adgangen til træningsdata. Udpegede ledere kan se deres teams træningsoplysninger; almindelige brugere har ikke generel adgang til andre teams.
Lagring og international behandling
Den primære Supabase-database og fillagring ligger i Stockholm, Sverige (AWS eu-north-1). Det betyder ikke, at alle tjenester, supportaktiviteter eller AI-anmodninger udelukkende behandles i EU.
Negology bruger i øjeblikket ElevenLabs’ almindelige amerikanske miljø. EU-datalagring for stemmetjenester er ikke aktiveret. En Enterprise-migrering kræver et separat regionalt workspace og verificeret konfiguration.
OpenAI behandler input til AI-funktioner. Resend lagrer mailindhold og leveringsdata i USA. Andre leverandører og deres underdatabehandlere kan også behandle data internationalt. Se privatlivspolitikken for formål og overførselsgrundlag.
AI og fortroligt virksomhedsindhold
Afhængigt af funktionen behandler leverandører lyd, transskriptioner, prompts, virksomhedsmateriale, uploadede dokumenter, skærmbilleder og relevante tekniske identifikatorer. Gennemgå materialet før upload og fjern unødvendige personoplysninger.
Virksomhedsmateriale og afledte cases er omfattet af vores fortrolighedsvilkår. Adgang til support og sikkerhed begrænses til det nødvendige for anmodningen, hændelsen eller en retlig forpligtelse. Google Kalender-data har yderligere adgangsbegrænsninger, som beskrives i privatlivspolitikken.
Opbevaring og dataanmodninger
Teamadministratorer kan vælge en opbevaringsperiode på 1–365 dage for sessionsindhold; standarden er 180 dage. Scorer og fremskridt opbevares til et særskilt formål. Planlagt oprydning behandler relevante optagelser og transskriptioner.
Kontosletning, ophør af en organisations aftale, uploadet materiale og leverandørkopier kræver særskilte oprydningstrin. Kontakt os om dataeksport, sletning eller kundespecifikke opbevaringskrav. Privatlivspolitikken forklarer forskellene.
Dokumentation for sikkerhed
Tjenesten bruger HTTPS, leverandøradministreret kryptering af primær lagring og adgangskontrol. Vi vedligeholder sikkerhedstjek og gennemgår ændringer, der påvirker autentifikation og dataadgang.
Negology har ikke sin egen ISO 27001-certificering eller SOC 2-rapport. Leverandørers certificeringer gælder deres egne reviderede tjenester og certificerer ikke Negology.
Kunder kan få vores databehandleraftale, oplysninger om tekniske og organisatoriske foranstaltninger og svar på et sikkerhedsspørgeskema. Yderligere krav aftales skriftligt.
Support og sikkerhedsrapportering
Kontakt troels@negology.com om sikkerhed, mistanke om uautoriseret adgang eller en indkøbsvurdering. Angiv funktion, tidspunkt og en kort beskrivelse. Send ikke adgangskoder, API-nøgler eller komplette kundeoptagelser via mail.
Vi undersøger rapporterede hændelser og underretter berørte dataansvarlige kunder om brud på persondatasikkerheden uden unødigt ophold efter den gældende databehandleraftale. Supporttider, svartidsmål og en eventuel SLA aftales særskilt.