Er data hanteras säkert, hela vägen
Sajva byggs med säkerhet som grundkrav, inte som eftertanke. Så skyddar vi er information.
Kryptering
All data krypteras både under överföring och i vila.
Åtkomstkontroll
Ni styr själva vem i er organisation som får se, redigera och godkänna.
Spårbarhet
Varje svar och källa loggas – full historik för revision och uppföljning.
Säker hosting inom EU
All data lagras hos AWS i Stockholm (EU-regionen eu-north-1) – er data lämnar aldrig EU.
Dataägarskap
Er data är alltid er egen. Vi säljer eller delar den aldrig med tredje part.
GDPR och DPA
Behandling enligt GDPR. Personuppgiftsbiträdesavtal (DPA) tillhandahålls på begäran.
Rapportera en sårbarhet
Om ni tror att ni hittat en säkerhetsbrist i Sajva, mejla info@sajva.ai med SECURITY i ämnesraden. Ta med det som behövs för att återskapa den: anropet, kontot det gjordes från, och vad som kom tillbaka som inte borde ha gjort det. Om ni tror att ni nått en annan kunds uppgifter – skriv det i ämnesraden, det avgör vem vi väcker.
- Vi bekräftar inom 3 arbetsdagar och säger inom 10 om vi kunnat återskapa den.
- Vi håller er informerade tills den är åtgärdad, och om vi inte anser att något är en sårbarhet säger vi varför i stället för att tystna.
- Ge oss gärna 90 dagar innan ni publicerar, eller kortare om vi släppt en rättning och kommit överens om ett datum med er.
- Testa bara mot ert eget konto. Om ni kan nå en annan kunds uppgifter – stanna där och berätta vad ni kunde nå, i stället för att visa hur mycket.
Vi vidtar inga åtgärder mot någon som följer den här policyn i god tro.