Sikkerhet og personvern | MaschinMind
Hosting, tilgangskontroll, kryptering, sikkerhetskopier og personvern hos MaschinMind.
Konkrete opplysninger til sikkerhetsvurderingen deres. Oversikten skiller mellom innførte kontroller, dokumentert verifisering og forpliktelser i kundeavtalen.
Generelle opplysninger gjennomgått: 20. september 2026. Infrastrukturunderlag: august 2026; dette er ikke en aktuell driftsrevisjon.
Hvor lagres opplysningene?
Den dokumenterte konfigurasjonen plasserer API-et hos Render i Frankfurt og PostgreSQL-databasen hos Neon i AWS Frankfurt. Separate sikkerhetskopier lagres i en privat Cloudflare R2-bucket under EU-jurisdiksjon. Støttende behandling, blant annet leverandørsupport og tjenestemetadata, kan skje utenfor EØS. Hosting i EU betyr derfor ikke at all behandling utelukkende skjer i EU.
Hvordan avgrenses tilgangen?
Kundeorganisasjoner er logisk atskilt. Applikasjonen kontrollerer organisasjonstilhørighet og rettigheter på serveren. Roller styrer tilgang til funksjoner og oppføringer. Plattformadministrasjonen har privilegert tilgang; støtteprosessen registrerer begrunnelse, utløp og start og slutt for støtteøkter. Driftshistorikken registrerer aktører og relevante hendelser.
Hvordan beskyttes kontoer?
Passord lagres som bcrypt-hashverdier. Innloggingsøkter utløper, og utlogging tilbakekaller gjeldende økt. TOTP-basert flerfaktorautentisering og gjenopprettingskoder er implementert for plattformeieren. Kundeadministratorer og operatører har foreløpig ingen egen flyt for aktivering av MFA. MFA fremstilles ikke som obligatorisk for alle kontoer.
Er opplysningene kryptert?
Offentlige tilkoblinger til applikasjonen bruker HTTPS/WSS. Render tilbyr administrert TLS for offentlige tilkoblinger. Neon oppgir AES-256 for lagrede databasedata og TLS 1.2 eller nyere for tilkoblinger. Separate kopier av databasen og applikasjonens filer krypteres i tillegg med age før opplasting. Dette er transport- og lagringsbeskyttelse, ikke ende-til-ende-kryptering.
Hvordan fungerer sikkerhetskopiering?
Databasen og applikasjonens filer sikkerhetskopieres automatisk to ganger i døgnet av en separat skyjobb i Frankfurt, uten avhengighet av en lokal datamaskin. Kopiene krypteres med age før opplasting til en separat privat Cloudflare R2-bucket under EU-jurisdiksjon. Den private gjenopprettingsnøkkelen oppbevares atskilt fra sikkerhetskopieringsmiljøet. Etter opplasting leses hvert kryptert objekt tilbake og integriteten kontrolleres. En separat overvåker kontrollerer kopienes alder og dokumenterte gjenopprettingstester. Dokumenterte lagringskontroller angir 30 dagers objektlåsing og automatisk sletting etter 90 dager.
Er gjenoppretting testet?
Den 25. oktober 2026 ble en kryptert skykopi lastet ned fra R2, dekryptert og gjenopprettet i en isolert midlertidig testdatabase. Testen verifiserte radantall i alle 116 tabeller i seks skjemaer, databasens migreringsversjon og integriteten til 118 arkiverte applikasjonsfiler. Den midlertidige databasen ble fjernet etter kontrollen. Dokumenterte gjenopprettingsmål er RPO 24 timer og RTO 4 timer, der RTO måles fra den dokumenterte beslutningen om å starte katastrofegjenoppretting. Resultatet garanterer ikke kontinuerlig måloppnåelse eller en bestemt varighet for fremtidig gjenoppretting. Gjeldende forpliktelser fastsettes i kundeavtalen. Gjenopprettingstester skal gjentas månedlig og etter vesentlige endringer.
Kan vi eksportere eller slette opplysninger?
Autoriserte administratorer kan eksportere organisasjonens data som JSON, inkludert dokumentinnhold kodet som Base64. Eksport og fjerning av en testoperatørs identifiserende navn og e-post ble verifisert i produksjon 15. august 2026. Det dokumenterer ikke umiddelbar sletting fra alle oppføringer og sikkerhetskopier. Kontakt oss før overføring av en eksport for å avtale håndtering, lagringstid og slettekrav.
Hvilken tilgjengelighet loves?
Applikasjonen har helsesjekker for tjeneste og database. Denne oversikten garanterer ingen bestemt månedlig oppetid. Støtte, tilgjengelighetsforpliktelser og eventuelle tjenestekreditter reguleres av den gjeldende kundeavtalen.
Databehandleravtale, leverandører og sikkerhetsspørsmål
Dokumentasjon for databehandleravtaler finnes for pilot og SaaS og ferdigstilles for hver kunde. Leverandørunderlaget omfatter Render, Neon og Cloudflare; den gjeldende listen må også gjenspeile e-post og andre aktiverte tjenester. Be om gjeldende avtale eller leverandørinformasjon, eller rapporter et sikkerhetsproblem til privacy@maschinmind.com.