Säkerhet & Förtroende

Säkerhet är förutsättningen för att du över huvud taget ska kunna lita på en AI med dina projektdokument. Vi behandlar varje uppladdad fil som om det vore vårt eget kontrakt.

Vi utvecklar och driver tjänsten i enlighet med principerna i ISO/IEC 27001 för ledningssystem för informationssäkerhet. Vi är inte i nuläget certifierade av ett oberoende revisionsorgan, men kontrollramverket är designat för att kunna passera en sådan revision.

Varje del av systemet får exakt de rättigheter den behöver — inte mer.

Databasen är säkrad rad för rad, inte bara på applikationsnivå.

Alla tabeller med användardata har Row-Level Security aktiverat i PostgreSQL. Det innebär att även om någon skulle hitta en bugg i applikationskoden, så hindrar databasen själv åtkomst till andras rader.

Policys är skrivna mot `auth.uid()` — operativsystemets identitet för den inloggade användaren. Du kan bara läsa och radera rader där `user_id` matchar ditt eget id. Detta gäller profiler, sparade kontrollplaner, historik och alla framtida användartabeller.

Anonyma besökare har ingen läsåtkomst alls till användardata.

Vi ansvarar för: plattformens säkerhet, RLS-policys, kryptering, secret-rotation, sårbarhetsscanning och incidentkommunikation.

Du ansvarar för: att skydda din e-postinkorg (där magic links landar), att inte dela inloggningslänkar, och att kontrollera AI-genererade resultat mot källmaterialet innan de används skarpt.

Tror du att du hittat en säkerhetsbrist? Skicka detaljer till security@itpbuilder.com. Vi bekräftar mottagandet inom 72 timmar och samarbetar gärna kring ansvarsfull disclosure.