Hur vi skyddar din data

Varje kundorganisation har ett eget organization_id. Postgres Row Level Security är påslagen på samtliga publika tabeller, så det är databasmässigt omöjligt för en användare i bolag A att läsa eller skriva data i bolag B.

Behörigheter ligger i en separat user_roles-tabell — inte på profilraden — för att förhindra privilegieeskalering.

In transit: TLS 1.3 mellan klient, edge och databas.

At rest: AES-256 (Postgres + underliggande filsystem).

Lösenord: bcrypt-hashade av Supabase Auth, aldrig synliga för oss eller administratörer.

Edge/CDN på Cloudflare Workers (globalt). Databas, autentisering och fil-lagring i Supabase, EU-region (Frankfurt).

All kunddata vilar inom EU.

• E-post/lösenord med HIBP-kontroll — kända läckta lösenord avvisas.
• Google OAuth.
• Kommande: SSO/SAML för enterprise.
• Anonyma inloggningar är avstängda.

All AI-funktionalitet går via Lovable AI Gateway, som anropar Google Gemini / OpenAI via deras API-endpoints.

Uppladdad kunddata används inte för modellträning — detta följer av Google Geminis och OpenAIs villkor för API-tier (till skillnad från konsument-ChatGPT/Gemini-appar). Inferens är transient.

AI-funktioner kan helt avaktiveras per organisation.

Skapa/ändra/ta bort-händelser loggas automatiskt på följande tabeller, med användar-id och tidsstämpel:

• Avtal (contracts)
• Leverantörer (suppliers)
• Riskbedömningar (risk_assessments)
• IKT-tillgångar (ict_assets)
• Incidenter (incidents)

Loggen är endast läsbar för administratörer inom respektive organisation och kan exporteras för revision.