Säkerhet
Säkerhet och dataskydd, konkret.
Den här sidan beskriver var dina uppgifter ligger, vem som kan se dem och vad du själv kontrollerar när som helst. Utan marknadsföring: bara det som är tekniskt genomfört.
Lagringsplats
Dina uppgifter ligger i EU.
Databas och fotolagring körs hos Supabase på AWS i Stockholm (eu-north-1). Transaktionsmejl behandlas av Resend inom EU (AWS Irland, eu-west-1). Applikationen levereras via Vercels globala nätverk; serverfunktionerna körs likaså i Stockholm.
Åtkomst
Foton är inte offentliga.
Alla lagringsbuckets är privata, det finns inga offentliga bild-URL:er: varje hämtning går via kortlivade, signerade länkar. Profiler och foton blir synliga först efter inloggning som företag och går inte att hitta via sökmotorer. I databasen är varje tabell säkrad med Row Level Security: varje roll ser bara det som tillhör den eller har frisläppts för den.
Härdning
Krypterat, granskat, härdat.
Överföringen sker uteslutande via TLS (HSTS framtvingat), lagrade uppgifter är krypterade i vila (AES-256, AWS-standard). Applikationen sätter strikta säkerhetsheaders inklusive Content Security Policy. I juli 2026 genomförde vi en intern säkerhetsgranskning och åtgärdade alla kritiska och höga fynd.
Samtycke
Varje samtycke är versionerat.
Vad du tillåter bestämmer du granulärt: användningstyper, branschuteslutningar, synlighet. Varje samtycke loggas med tidsstämpel och exakt textversion, från 18+-försäkran via det bindande licenslöftet till showcase-godkännandet av enskilda kampanjbilder. Samtycken går att återkalla, och ditt fullständiga samtyckesprotokoll ingår i din dataexport.
Kontroll
Export och radering, när som helst.
Du kan när som helst exportera alla dina uppgifter som en JSON-fil och radera ditt konto själv: foton, utseende-, identitets- och KYC-uppgifter tas bort omedelbart. Avslutade avtal bevaras utan personkoppling på grund av lagstadgade lagringsskyldigheter. Efter att en kampanj avslutats uppmanar systemet automatiskt företag att radera datasetet och dokumenterar bekräftelsen.
Tjänsteleverantörer
Dessa personuppgiftsbiträden anlitar vi.
Få, etablerade leverantörer. Kortuppgifter når aldrig våra servrar.
Supabase
Databas & fotolagring
AWS EU (Stockholm)
Vercel
Hosting & leverans
CDN globalt, Functions EU (Stockholm)
Stripe
Betalningar & identitetskontroll
PCI-DSS-certifierad
Resend
Transaktionsmejl
AWS EU (Irland)
Microsoft 365
Företagsmejl
Microsofts datacenter
Detaljerna regleras i integritetspolicyn.
Rapportering
Hittat en säkerhetsbrist?
Skriv direkt till oss. Vi tar ansvarsfulla rapporter på allvar, vi svarar snabbt och avstår från rättsliga åtgärder mot säkerhetsforskning i god tro.
hello@faceledger.ai