Tillitssenter
Slik tar Granur vare på dataene dine
Granur lagrer kontraktene og leverandørdataene dine, så du bør vite nøyaktig hvor dataene ligger, hvem som kan se dem og hvordan KI-en bruker dem. Her er den enkle versjonen. Alle detaljer står i personvernerklæringen vår (på engelsk).
Hvor dataene ligger
- Database: Neon, på AWS i US East (Ohio).
- Applikasjon og nettsted: driftet hos Vercel i USA.
- Kryptert under overføring: alle tilkoblinger til Granur bruker HTTPS.
Hvem som kan se dem
- Hver virksomhets data holdes adskilt. Ingen utenfor virksomheten kan se kontraktene eller leverandørene dine.
- Fire roller: eier, administrator, medlem og leser. Lesere kan se, men ikke endre noe.
- Logg inn med e-post og passord (lagret kun som en sikker hash), eller med Google eller Microsoft.
- En revisjonslogg registrerer handlingene som utføres i arbeidsområdet.
Slik bruker KI-en dokumentene dine
- Granur bruker Anthropics Claude til å lese kontrakter og SOC 2-rapporter, flagge risiko og svare på spørsmål.
- Etter Anthropics kommersielle vilkår brukes ikke dokumentene dine til å trene Anthropics modeller. Vi trener heller ikke KI på dem.
- Alle KI-resultater vises til en person for gjennomgang før de tas i bruk.
- Ask Granur svarer bare ut fra dine egne data i Granur.
Innebygde sikringer
- Leverandører laster opp dokumenter via private lenker som utløper, uten å trenge en konto.
- Webhooks til dine egne systemer er signert, og API-nøkler gir bare lesetilgang.
- Kortbetalinger håndteres av Stripe. Kortopplysninger når aldri serverne våre.
- Sikkerhetshoder i nettleseren beskytter mot clickjacking og innholdstype-sniffing.
Dine data, din kontroll
- Vi tar vare på dataene så lenge kontoen er aktiv. Når en eier avslutter kontoen, sletter vi dataene permanent etter 30 dager. Hvis en gratis prøveperiode avsluttes uten betalt abonnement, sletter vi dataene permanent 90 dager senere.
- Du kan be om innsyn, retting, eksport eller sletting av personopplysninger via skjemaet for personvernforespørsler.
- Vi bruker bare informasjonskapslene Granur trenger for å fungere. Ingen reklame- eller sporingskapsler.
Underleverandører
Tjenesteleverandørene som behandler data for å drive Granur, under avtaler som krever at de beskytter dem.
| Leverandør | Hva den gjør | Plassering |
|---|---|---|
| Vercel | Drift av nettsted og applikasjon, og nettstedsanalyse | USA |
| Neon | Databasedrift | USA (AWS US East, Ohio) |
| Anthropic | KI-analyse av dokumenter | USA |
| Resend | Sending av e-post | USA |
| Stripe | Betalingsbehandling | USA |
Sertifiseringer og sikkerhetsgjennomganger
Granur har ennå ikke egen SOC 2-rapport eller ISO 27001-sertifisering. Trenger sikkerhetsgjennomgangen din mer enn denne siden, ta kontakt, så tar vi deg gjennom hvordan Granur er satt opp.