Sikkerhed
Dine kunders fotos forbliver dine kunders.
beform håndterer billeder af de rum mennesker bor i. Denne side fortæller hvor de behandles, hvem der kan få adgang til dem, hvor længe de opbevares, og hvad beform aldrig gør med dem.
Sådan er det bygget
Svarene, i den rækkefølge din it-afdeling spørger om dem.
Fire spørgsmål afgør om en platform kan rumme en kundes hjem: hvor den kører, hvem der kan få adgang, hvad der sker med data, og hvordan den bliver driftet.
Hvor det kører
- Opbevaret i Zürich, drevet i Frankfurt
- beform kører på administreret infrastruktur. Databasen og fillageret, som indeholder forespørgsler, fotos, visualiseringer og konti, er i Zürich i Schweiz. Applikationen og dens serverfunktioner kører i Frankfurt i Tyskland, og statiske filer leveres fra der hvor den besøgende er. Disse placeringer er skrevet ind i kundeaftalen. En virksomhed der har brug for en anden region, kan bede om det, som en separat opsætning.
- Når data forlader Schweiz
- For at danne en visualisering sendes et foto til Googles og OpenAI's AI-modeller, som behandler det på deres egen infrastruktur, også i USA. E-mail sendes fra Irland, og e-mailudbyderen har sin konto og sine logs i USA. Schweiz og EU anerkender hinandens beskyttelsesniveau som tilstrækkeligt. For USA støtter beform sig på Swiss-US og EU-US Data Privacy Framework hvor modtageren er certificeret, og ellers på EU's standardkontraktbestemmelser.
- Krypteret under overførsel og ved lagring
- Alle forbindelser til beform, fra en besøgendes browser, en rådgivers tablet eller dine egne systemer, går over TLS. Databasen og filerne krypteres ved lagring af de hostingudbydere der opbevarer dem.
- Drives af et schweizisk selskab
- beform bygges og drives af crue GmbH i Ennetbaden, Schweiz. Kundeaftalen er underlagt schweizisk ret. Dens bilag om databehandling dækker den schweiziske forbundslov om databeskyttelse, GDPR og, hvor den finder anvendelse, UK GDPR, og bilaget er en del af aftalen, så der er intet separat dokument at underskrive.
Adskillelse og adgang
- Hver virksomhed holdt adskilt
- Alle kunder deler én database, og hver post i den tilhører præcis én kunde. Sikkerhed på rækkeniveau (row level security) i databasen gør at en indlogget bruger kun kan læse sin egen virksomheds poster, og serverprocesser uden en brugersession begrænser hver databaseforespørgsel til én kunde. Efter ændringer i databasen logger en test ind som to virksomheder og kontrollerer at hver af dem kun ser sine egne data.
- Roller, kontrolleret på serveren
- Hver person har en personlig konto med en rolle: ejer, administrator, salg, rådgiver eller læser. Hvad en rolle må, kontrolleres på serveren og skjules ikke kun i brugerfladen. Adgang til produktionssystemerne er begrænset til de personer hos crue der driver dem.
- Login med tofaktorgodkendelse
- Login med tofaktorgodkendelse er tilgængeligt for alle brugere, og vi anbefaler det til alle. Single sign-on via din egen identitetsudbyder tilbydes ikke i dag, så en person der stopper, fjernes både i portalen og i dit brugerkatalog.
- beform-teamet, kun når du tillader det
- Medarbejdere hos crue ser kun dine data i portalen via en tidsbegrænset supportadgang med kun læseadgang som du giver, eller mens de forbereder en Second Look-kørsel du har bedt om. Hver side og post de åbner, og hver ændring beform foretager på din konto, registreres, og jeres ejere læser det i portalen under Activity by beform.
Dine kunders data
- Privat lagring, signerede links
- Fotos og visualiseringer ligger i privat lagring uden offentlig adresse, og en fil åbnes kun via et signeret link der udløber. I Showroom og Studio bliver et foto formindsket og omkodet i browseren før det sendes, hvilket fjerner indlejrede data såsom placeringen.
- Opbevaring, som kontrakten fastsætter den
- Fotos fra besøgende i Showroom der ikke sender en forespørgsel, slettes 90 dage efter upload sammen med de visualiseringer der er dannet ud fra dem, medmindre andet er aftalt. Forespørgsler med deres fotos og visualiseringer bliver liggende indtil du sletter dem, eller aftalen ophører. Et dagligt job udfører sletningerne, og serverlogs hos udbyderne opbevares i op til 30 dage.
- Eksport og sletning
- Du kan selv finde, eksportere og slette forespørgsler i portalen, og en ejer kan eksportere alle kontoens data der. Når aftalen ophører, eksporterer vi dit indhold og dine forespørgsler i et almindeligt format hvis du beder om det inden for 30 dage, én gang uden beregning, og sletter dataene inden for yderligere 30 dage, medmindre loven kræver at vi opbevarer dem. Kopier af slettede data forsvinder fra databasens backupper inden for syv dage og fra den ugentlige backup af filerne inden for højst 90 dage. Vi bekræfter sletningen på anmodning.
- Ingen træning på dine data
- beform bruger ikke dit indhold eller dine kunders data til at træne AI-modeller, og i henhold til API-vilkårene for beforms konti gør AI-udbyderne det heller ikke. De opbevarer input og output kun i en begrænset periode for at opdage misbrug.
Sådan driftes beform
- Hemmelige nøgler på serveren
- Hemmelige nøgler opbevares kun på serveren og når aldrig en browser. Ingen af dem er skrevet ind i koden.
- Signerede kald, kontrolleret input
- Kald mellem beforms egne systemer er signerede og accepteres kun inden for et kort tidsvindue, så de ikke kan genafspilles. Sessioner og cookies er signerede, input valideres, og det offentlige Showroom har hastighedsbegrænsning.
- Backup
- Udbyderen tager dagligt backup af databasen, og backupperne udløber efter udbyderens normale cyklus, i øjeblikket syv dage. Filerne kopieres desuden hver uge til en separat udbyder i EU (Cloudflare R2), låst mod sletning i 30 dage. En kopi af en slettet fil forsvinder fra den ugentlige backup inden for højst 90 dage.
- Sikkerhedsbrud og nye underdatabehandlere
- Hvis et brud på persondatasikkerheden berører dine data, underretter vi dig uden unødig forsinkelse, om muligt inden for 72 timer efter at vi er blevet opmærksomme på det, og holder dig opdateret. En ny underdatabehandler meddeles på mail 30 dage før den tages i brug.
Bevidst ikke
Det beform ikke gør.
Noget af det mest nyttige en platform kan sige, handler om det den lader være med.
- Ingen biometrisk behandling. beform læser rum, ikke ansigter, og identificerer eller kategoriserer ikke mennesker.
- Ingen automatiske afgørelser om mennesker. Intet i beform giver point, rangordner eller afgør noget om en person.
- Ingen tredjepartssporing uden samtykke. Ingen annoncecookies, ingen data solgt videre og ingen pixel der udløses før du siger ja.
- Ingen kundefotos i vores markedsføring. Eksemplerne på denne hjemmeside er vores egne, og en kundes arbejde optræder kun med skriftlig tilladelse.
Hvad beform ikke hævder
beform har i dag ingen sikkerhedscertificering. Der er intet ISO 27001-certifikat, ingen SOC 2-rapport og ingen offentliggjort penetrationstest, og serviceniveauer gælder kun hvor en ordre omfatter dem. Det denne side beskriver, er det som kundeaftalen forpligter crue til. Hvis din indkøbsafdeling kræver en certificering, så sig det tidligt, og vi fortæller ærligt hvor vi står.
Underdatabehandlere
Alle der rører ved et projekt, med navn.
beform kører på en kort liste af driftede tjenester, hver under vilkår for databehandling medmindre andet fremgår af dens linje. For dine kunders data er det listen i kundeaftalen der er bindende. For denne hjemmeside er det privatlivspolitikken.
Tjeneste
Hvad den gør
- Vercel
- Kører applikationerne og serverfunktionerne i Frankfurt i Tyskland og leverer statisk indhold i hele verden.
- Supabase
- Databasen, fillageret og login bag en kundekonto, i Zürich i Schweiz. Også de kortlivede tællere bag denne hjemmesides grænser.
- Cloudflare
- En ugentlig kopi af filerne, gemt i EU (Cloudflare R2) og låst mod sletning i 30 dage. Kopier af slettede filer forsvinder fra den inden for højst 90 dage.
- GitHub
- Kører den ugentlige kopiering af filerne på sine egne servere, også i USA. Filerne passerer igennem mens de kopieres, og bliver ikke gemt der.
- Gemini-modellerne der læser fotos og danner visualiseringer, på Googles infrastruktur, også i USA, og Workspace til vores egen mail, inklusive support.
- OpenAI
- Modeller der læser fotos, foreslår retninger og danner visualiseringer, og assistenten i kundeportalen, i USA.
- Resend
- Bekræftelser, beskeder om forespørgsler, login- og invitationsmails, nyhedsbrevet og, hvor det bruges, Second Look-beskeder. Sendt fra Irland, med kontoen og logs i USA.
- Stripe
- Kortbetaling af dine egne fakturaer, hvor portalen tilbyder det. Modtager kun dine faktureringsoplysninger, aldrig dine kunders data.
- Microsoft Clarity
- Varmekort og sessionsoptagelser af denne hjemmeside, kun efter at en besøgende har accepteret alle cookies, og med formularer og fotos maskeret. Aldrig inde i en kundekonto. Microsoft modtager disse oplysninger som selvstændig dataansvarlig efter sine egne vilkår, ikke efter vilkår for databehandling.
Indberetning
Indberet en sårbarhed
Tror du at du har fundet en svaghed i beform, så skriv til os med emnet Sikkerhed. Fortæl hvad du fandt, hvor, og hvordan det kan gentages. Vi bekræfter modtagelsen inden for to arbejdsdage, holder dig informeret mens vi retter det, og vi går ikke efter nogen der indberetter i god tro og hverken tilgår eller ændrer data der ikke er deres.
hi@beform.aiOgså værd at læse
Se beform på dit eget kundefoto.
Upload ét foto i demoen og se det tage form. Eller book en halv time, så viser vi det på tre af dine egne projekter.