Sikkerhet og datahåndtering

Vårt engasjement

Datasikkerhet er sentralt i hvordan Doc-Genie er bygget. Dokumentene dine er sensitive, og arkitekturen vår er designet slik at filinnhold passerer gjennom systemet uten noensinne å bli lagret permanent.

Dokumentbehandling i minnet

Når du laster opp en fil, leses den inn i serverminnet, analyseres og sendes til behandling i en enkelt forespørselssyklus. Det opprinnelige filinnholdet skrives aldri til disk, lagres i en database eller plasseres i skylagring. Når forespørselssyklusen er fullført, forkastes alle midlertidige data automatisk av rammeverket. Dette er ikke en retningslinje - det er slik koden fungerer.

Hva vi lagrer

Vi lagrer kun de strukturerte resultatene generert fra dokumentet ditt - tekstoppsummeringer, utdratte tabeller eller datafelt. Den opprinnelige filbinæren, dens råinnhold og opplastingsbanen lagres aldri. Kontodataene dine (e-post, abonnementsstatus, brukstall) lagres i en kryptert database.

Kryptering og transport

Alle tilkoblinger til Doc-Genie bruker TLS (HTTPS). Data sendt til tredjeparts behandlingstjenester oversendes gjennom krypterte kanaler. Databaseinnhold krypteres i hvile. Økttokener og innloggingsinformasjon håndteres gjennom sikre, bransjestandard mekanismer.

Autentisering og tilgangskontroll

Passord hashes med moderne algoritmer og lagres aldri i klartekst. Økter administreres med sikre HTTP-only informasjonskapsler. Alle skjemaer er beskyttet mot kryssnettstedsforespørselsforfalskninger (CSRF). Tilgang til behandlingsverktøy respekterer tillatelser på abonnementsnivå.

Betalingssikkerhet

All betalingsbehandling håndteres av Stripe, en PCI-DSS Nivå 1-sertifisert tilbyder. Doc-Genie mottar, overfører eller lagrer aldri kredittkortnumre eller bankopplysninger. Abonnementsadministrasjon skjer helt innenfor Stripes sikre miljø.

Infrastruktur

Doc-Genie kjører på en herdet LEMP-stabel med regelmessige sikkerhetsoppdateringer. Servertilgang er begrenset til nøkkelbasert autentisering. Applikasjonsavhengigheter overvåkes for kjente sårbarheter.

Ansvarlig rapportering

Hvis du oppdager en sikkerhetssårbarhet, vennligst rapporter den til security@doc-genie.com. Vi tar alle rapporter på alvor og vil svare innen 48 timer. Vi ber om at du gir oss rimelig tid til å løse problemet før offentlig offentliggjøring.

Sist oppdatert: mars 2026