Säkerhet & Efterlevnad
Säkerhet i företagsklass på infrastruktur certifierad enligt ISO 27001:2022, med GDPR-efterlevnad och tysk datalagring. Att skydda den är vår högsta prioritet.
Säkerhetsfunktioner
Omfattande säkerhetsåtgärder på alla nivåer i vår infrastruktur
ISO 27001:2022
Managementsystem för informationssäkerhet anpassat till ISO 27001:2022 kontroller, körs på ISO 27001-certifierad infrastruktur.
GDPR-efterlevnad
Fullständig efterlevnad av EU:s dataskyddsförordning, inklusive stöd för personuppgiftsbiträdesavtal.
Tysk infrastruktur
All data behandlas i Hetzners ISO 27001-certifierade anläggningar i Tyskland.
Kryptering
TLS 1.2+ under överföring, AES-256-GCM vid lagring — din information förblir skyddad i varje steg.
Tvåfaktorsautentisering
Valfri 2FA med TOTP eller e-postkoder för ökad kontosäkerhet.
Så hanterar vi din data
Transparens är avgörande. Här är exakt vad som händer med den.
Vi gör
- Behandlar din text endast i minnet
- Krypterar all data under överföring (TLS 1.2+)
- Krypterar allt känsligt vid lagring (AES-256-GCM)
- Upprätthåller granskningsloggar för efterlevnad
- Behandlar den endast i Tyskland (EU)
Vi gör inte
- Lagra ditt ursprungliga textinnehåll (såvida du inte väljer Operation History)
- Tränar AI-modeller på den
- Delar den med Meta, Google eller någon annan tredjepartsleverantör av AI
- Flyttar den utanför EU
- Sparar inte loggar över behandlat innehåll
Vanliga frågor
Var behandlas min data?
Den behandlas på ISO 27001:2022-certifierade servrar i Falkenstein, Tyskland (Hetzner), och lämnar aldrig EU. Inga tredjeparts underbiträden hanterar din text.
Är cloak.business GDPR-kompatibelt?
Ja. Vi stödjer full GDPR-efterlevnad med ett dedikerat personuppgiftsbiträdesavtal (DPA), EU-endast datalagring och transparent hantering. Vi agerar som ditt personuppgiftsbiträde enligt förordningen.
Lagrar cloak.business min text?
Nej. Text som skickas in för analys behandlas i minnet och raderas omedelbart. Vi loggar, lagrar eller sparar inte något textinnehåll. Endast metadata (tokenantal, tidsstämplar) lagras för fakturering.
Vilken krypteringsstandard används?
All data under överföring använder TLS 1.3. Reversibel kryptering använder AES-256-GCM med nycklar som innehas av användaren (zero-knowledge-arkitektur). Skrivbordsappen använder XChaCha20-Poly1305 för lokal valvkryptering.
Är infrastrukturen ISO 27001-certifierad?
Ja. Vår hosting-leverantör (Hetzner) har ISO 27001:2022-certifiering. Infrastrukturen omfattar dedikerade servrar (inte delad molntjänst), krypterad lagring och automatiserad säkerhetsövervakning.