DATAHÅNDTERING

Hvordan jeres data flyder

Fra ingest til sletning — hver type data, hvor den gemmes og hvor længe.

1. 01

   Ingest

   Kunde-uploads (CSV/Excel) og connector-syncs (Linear, Jira, Notion, Confluence) modtages over TLS 1.3, valideres og persisteres i Neon (Frankfurt).

2. 02

   AI-behandling

   AI-features sender prompt + relevant kontekst til Anthropic (US). Zero-data-retention er konfigureret. Ingen modeltræning på kundedata. Audit trail i ai_classifications + ai_input_references.

3. 03

   Lagring

   Al kundedata i Neon (eu-central-1, Frankfurt). Transparent AES-256. Workspace-isolation håndhæves på query-laget via assertOwnedByWorkspace-helpers. Ingen krydsworkspace-IDOR.

4. 04

   Eksport

   Workspace-admins kan eksportere komplet workspace-data (JSON + CSV) via Settings → Trust Dashboard. Eksport indeholder alle entities + audit logs.

5. 05

   Opbevaring

   Aktive workspaces: data opbevares så længe abonnementet er aktivt. Slettede workspaces: hard delete inden 30 dage efter verificeret forespørgsel. Audit logs: 12 måneder.

6. 06

   Sub-processorer

   Kun Anthropic og Resend modtager kundedata uden for EU. Begge har Standard Contractual Clauses (SCC) på plads. Se Sub-processorer-siden for fuld liste.