Säkerhet hos Parsio

Hos Parsio är säkerheten för din data grundläggande för hur vi designar, bygger och driver vår plattform. Vi kombinerar starka tekniska kontroller med disciplinerade driftrutiner för att skydda konfidentialitet, integritet och tillgänglighet.

AI och användning av data

Vi tränar eller förbättrar aldrig våra AI- eller LLM-modeller med din data, och vi säljer den aldrig. Din data förblir uteslutande din och behandlas endast för att leverera de tjänster du begär.

Datalagring och kryptering

Data i vila krypteras med AES-256 och lagras i krypterade Amazon S3-buckets. Data under överföring skyddas end-to-end via HTTPS med modern TLS (TLS 1.2 eller senare) och giltiga digitala certifikat. Lösenord lagras med stark envägshashning, och betalningsuppgifter når aldrig våra servrar — fakturering hanteras av Stripe, en PCI-DSS-certifierad leverantör.

Molnsäkerhet

Vi driver vår verksamhet på pålitlig molninfrastruktur från Google Cloud Platform och DigitalOcean och drar nytta av deras fysiska datacenterskydd, nätverkssäkerhet och efterlevnadskontroller. Vi använder leverantörernas funktioner som VPC-isolering, detaljerad IAM, nyckelhantering och detaljerad åtkomstloggning för att minimera risker och tillämpa principen om lägsta möjliga behörighet.

Tillgänglighet och motståndskraft

Parsio använder distribuerade molndatabaser och horisontellt skalbara tjänster för att hantera belastning och upprätthålla drifttid. Vi tar frekventa, automatiserade säkerhetskopior och verifierar rutinmässigt återställningsprocedurer för att minska risken för dataförlust. Våra system övervakas dygnet runt med aviseringar för att säkerställa snabb respons på avvikelser.

Driftstopp och planerat underhåll

Vi levererar ändringar via CI/CD-pipelines och förlitar oss på rullande och blue/green-driftsättningar för att hålla uppdateringarna sömlösa. Vår infrastruktur skalar dynamiskt utan avbrott i tjänsten. Vid underhåll eller incidenter kommunicerar vi öppet via vår statussida med uppdateringar om tillgänglighet i realtid.

Övervakning och loggning

Vi för omfattande system- och applikationsloggar för att stödja säkerhet, tillförlitlighet och felsökning. Åtkomst och viktiga åtgärder kan granskas, och kunder kan se bearbetningsaktivitet i produkten för att förstå vad som hänt, när och av vem.

Dataägande, lagring och radering

Du behåller äganderätten till alla e-postmeddelanden, dokument och extraherad data som behandlas via Parsio. För våra parsningstjänster agerar du som personuppgiftsansvarig och Parsio som personuppgiftsbiträde — vi behandlar din data strikt enligt dina instruktioner. Du kan när som helst radera dokument, mallar eller ditt konto. Lagringspolicyer är konfigurerbara efter dina juridiska och affärsmässiga behov, med alternativ som vanligtvis sträcker sig från 1 till 180 dagar för automatisk radering.

Integritet och sekretess

Vi säljer eller hyr aldrig ut kunddata. Anställdas åtkomst är strikt begränsad enligt principen om behovsenlig kännedom och regleras av sekretessförpliktelser. Teammedlemmar får regelbunden utbildning inom säkerhet och integritet för att upprätthålla en stark säkerhetskultur.

Regelefterlevnad

Parsio följer GDPR-kraven och erbjuder personuppgiftsbiträdesavtal på begäran. När internationella dataöverföringar är nödvändiga förlitar vi oss på lämpliga skyddsåtgärder såsom standardavtalsklausuler. Våra molnleverantörer innehar allmänt erkända certifieringar (till exempel ISO 27001 och SOC 2), som vi bygger vidare på med våra egna kontroller.

Säker utveckling och kodhantering

Säkerhet är integrerad i hela vår utvecklingscykel för mjukvara. Varje funktion, produktuppdatering och felrättning granskas av kollegor innan lansering. Vi genomför regelbundna kodgranskningar, upprätthåller täckning av enhets- och integrationstester samt använder statisk analys och beroendeskanning för att identifiera och åtgärda sårbarheter tidigt.

Incidenthantering

Vi följer dokumenterade rutiner för incidenthantering och eskalering. Kontinuerlig övervakning hjälper oss att snabbt upptäcka ovanlig aktivitet, och om ett dataintrång skulle inträffa skulle vi meddela berörda kunder och, där så krävs, tillsynsmyndigheter inom 72 timmar, i enlighet med GDPR.

Betrodda underleverantörer

Vi samarbetar med ett litet antal betrodda leverantörer som uppfyller våra säkerhets- och integritetsstandarder och som endast får tillgång till den minimala data som krävs för att tillhandahålla sina tjänster: Amazon S3 (datalagring), Crisp (kundsupport), DigitalOcean (molninfrastruktur), Google Cloud Platform (molntjänster), Microsoft (molntjänster), Mistral (AI-tjänster), MongoDB Atlas (databasinfrastruktur), OpenAI (AI-tjänster) och Stripe (betalningshantering). Vi håller denna lista uppdaterad och kommunicerar väsentliga förändringar.

Har du frågor?

Om du har frågor om säkerheten hos Parsio eller behöver mer information för din säkerhetsgranskning, kontakta oss på [email protected].