Säkerhet
Dina kunders foton förblir dina kunders.
beform hanterar bilder av de rum människor bor i. Den här sidan berättar var de behandlas, vem som kommer åt dem, hur länge de sparas och vad beform aldrig gör med dem.
Så är det byggt
Svaren, i den ordning din IT-avdelning ställer frågorna.
Fyra frågor avgör om en plattform kan rymma en kunds hem: var den körs, vem som kommer åt den, vad som händer med uppgifterna och hur den driftas.
Var det körs
- Lagrat i Zürich, körs i Frankfurt
- beform körs på hanterad infrastruktur. Databasen och fillagringen, som innehåller förfrågningar, foton, bilder och konton, finns i Zürich i Schweiz. Applikationen och dess serverfunktioner körs i Frankfurt i Tyskland, och statiska filer levereras från den plats där besökaren befinner sig. Dessa platser står i kundavtalet. Ett företag som behöver en annan region kan begära en sådan, som ett separat upplägg.
- När uppgifter lämnar Schweiz
- För att forma en bild skickas ett foto till Googles och OpenAI:s AI-modeller, som behandlar det i sin egen infrastruktur, bland annat i USA. E-post skickas från Irland, och e-postleverantören har kontot och loggarna i USA. Schweiz och EU erkänner varandras skyddsnivå som adekvat. För USA stödjer sig beform på Swiss-US och EU-US Data Privacy Framework när mottagaren är certifierad, och annars på EU:s standardavtalsklausuler.
- Krypterat under överföring och i vila
- Varje anslutning till beform, från en besökares webbläsare, en rådgivares surfplatta eller dina egna system, går via TLS. Databasen och filerna krypteras i vila av de hostingleverantörer som lagrar dem.
- Drivs av ett schweiziskt företag
- beform byggs och drivs av crue GmbH i Ennetbaden, Schweiz. Kundavtalet lyder under schweizisk rätt. Dess bilaga om personuppgiftsbehandling omfattar den schweiziska federala dataskyddslagen, GDPR och, där den är tillämplig, UK GDPR, och bilagan är en del av avtalet, så det finns inget separat dokument att underteckna.
Åtskillnad och åtkomst
- Varje företag hålls åtskilt
- Alla kunder delar en databas, och varje post i den tillhör exakt en kund. Säkerhet på radnivå (row level security) i databasen gör att en inloggad användare bara kan läsa sitt eget företags poster, och serverprocesser utan användarsession begränsar varje databasfråga till en kund. Efter ändringar i databasen loggar ett test in som två företag och kontrollerar att vart och ett bara ser sina egna uppgifter.
- Roller, kontrollerade på servern
- Varje person har ett personligt konto med en roll: ägare, administratör, sälj, rådgivare eller läsare. Vad en roll får göra kontrolleras på servern och döljs inte bara i gränssnittet. Åtkomst till produktionssystemen är begränsad till de personer på crue som driftar dem.
- Tvåfaktorsinloggning
- Tvåfaktorsinloggning finns för alla användare, och vi rekommenderar den för alla. Single sign-on via din egen identitetsleverantör erbjuds inte i dag, så en person som slutar tas bort i portalen såväl som i din katalogtjänst.
- beform-teamet, bara när du tillåter det
- Personal på crue ser dina uppgifter i portalen bara via en tidsbegränsad supportåtkomst med enbart läsrätt som du beviljar, eller medan de förbereder en Second Look-körning som du har bett om. Varje sida och post de öppnar, och varje ändring beform gör i ditt konto, registreras, och era ägare läser det i portalen under Aktivitet från beform.
Dina kunders uppgifter
- Privat lagring, signerade länkar
- Foton och bilder ligger i privat lagring utan publik adress, och en fil öppnas bara via en signerad länk som upphör att gälla. I Showroom och Studio förminskas och omkodas ett foto i webbläsaren innan det skickas, vilket tar bort inbäddade uppgifter som platsen.
- Lagringstid, så som avtalet anger den
- Foton från besökare i Showroom som inte skickar någon förfrågan raderas 90 dagar efter uppladdningen, tillsammans med de bilder som formats från dem, om inget annat har avtalats. Förfrågningar med sina foton och bilder finns kvar tills du raderar dem eller avtalet upphör. Ett dagligt jobb utför raderingarna, och serverloggar hos leverantörerna sparas i upp till 30 dagar.
- Export och radering
- Du kan själv hitta, exportera och radera förfrågningar i portalen, och en ägare kan exportera alla uppgifter i kontot där. När avtalet upphör exporterar vi ditt innehåll och dina förfrågningar i ett vanligt format om du ber om det inom 30 dagar, en gång utan kostnad, och raderar uppgifterna inom ytterligare 30 dagar, om inte lagen kräver att vi sparar dem. Kopior av raderade uppgifter försvinner ur databasens säkerhetskopior inom sju dagar och ur den veckovisa säkerhetskopian av filerna inom högst 90 dagar. Vi bekräftar raderingen på begäran.
- Ingen träning på dina uppgifter
- beform använder inte ditt innehåll eller dina kunders uppgifter för att träna AI-modeller, och enligt API-villkoren för beforms konton gör AI-leverantörerna det inte heller. De sparar indata och utdata bara under en begränsad period, för att upptäcka missbruk.
Så driftas beform
- Hemliga nycklar på servern
- Hemliga nycklar finns bara på servern och når aldrig en webbläsare. Ingen av dem är inskriven i koden.
- Signerade anrop, kontrollerad indata
- Anrop mellan beforms egna system är signerade och godtas bara inom ett kort tidsfönster, så att de inte kan spelas upp igen. Sessioner och cookies är signerade, indata valideras och det publika Showroom har hastighetsbegränsning.
- Säkerhetskopior
- Leverantören säkerhetskopierar databasen dagligen, och säkerhetskopiorna rensas enligt leverantörens normala cykel, för närvarande sju dagar. Filerna kopieras dessutom varje vecka till en separat leverantör i EU (Cloudflare R2), där de är låsta mot radering i 30 dagar. En kopia av en raderad fil försvinner ur den veckovisa säkerhetskopian inom högst 90 dagar.
- Personuppgiftsincidenter och nya underbiträden
- Om en personuppgiftsincident påverkar dina uppgifter meddelar vi dig utan onödigt dröjsmål, om möjligt inom 72 timmar efter att vi fått kännedom om den, och håller dig uppdaterad. Ett nytt underbiträde aviseras via e-post 30 dagar innan det tas i bruk.
Medvetet inte
Det beform inte gör.
Något av det mest användbara en plattform kan berätta handlar om vad den låter vara.
- Ingen biometrisk behandling. beform läser rum, inte ansikten, och identifierar eller kategoriserar inte människor.
- Inga automatiserade beslut om människor. Inget i beform poängsätter, rangordnar eller avgör något om en person.
- Inga tredjepartsspårare utan samtycke. Inga annonscookies, inga sålda uppgifter och ingen pixel som avfyras innan du säger ja.
- Inga kundfoton i vår marknadsföring. Exemplen på den här webbplatsen är våra egna, och en kunds arbete visas bara med skriftligt tillstånd.
Vad beform inte påstår
beform har i dag ingen säkerhetscertifiering. Det finns inget ISO 27001-certifikat, ingen SOC 2-rapport och inget publicerat penetrationstest, och servicenivåer gäller bara där en beställning omfattar dem. Det den här sidan beskriver är det som kundavtalet förpliktar crue till. Om din inköpsavdelning kräver en certifiering, säg det tidigt, så berättar vi ärligt var vi står.
Underbiträden
Alla som rör ett projekt, med namn.
beform körs på en kort lista av driftade tjänster, var och en under villkor för personuppgiftsbehandling om inte dess rad anger något annat. För dina kunders uppgifter är det listan i kundavtalet som gäller. För den här webbplatsen är det integritetspolicyn.
Tjänst
Vad den gör
- Vercel
- Kör applikationerna och serverfunktionerna i Frankfurt i Tyskland och levererar statiskt innehåll över hela världen.
- Supabase
- Databasen, fillagringen och inloggningen bakom ett kundkonto, i Zürich i Schweiz. Även de kortlivade räknarna bakom den här webbplatsens gränser.
- Cloudflare
- En veckovis kopia av filerna, lagrad i EU (Cloudflare R2) och låst mot radering i 30 dagar. Kopior av raderade filer försvinner ur den inom högst 90 dagar.
- GitHub
- Kör den veckovisa kopieringen av filerna på sina egna servrar, bland annat i USA. Filerna passerar genom dem medan de kopieras och sparas inte där.
- Gemini-modellerna som läser foton och formar bilder, i Googles infrastruktur, bland annat i USA, och Workspace för vår egen e-post, inklusive support.
- OpenAI
- Modeller som läser foton, föreslår riktningar och formar bilder, och assistenten i kundportalen, i USA.
- Resend
- Bekräftelser, aviseringar om förfrågningar, inloggnings- och inbjudningsmejl, nyhetsbrevet och, där det används, Second Look-meddelanden. Skickas från Irland, med kontot och loggarna i USA.
- Stripe
- Kortbetalning av dina egna fakturor, där portalen erbjuder det. Tar bara emot dina faktureringsuppgifter, aldrig dina kunders uppgifter.
- Microsoft Clarity
- Värmekartor och sessionsinspelningar för den här webbplatsen, endast efter att en besökare har godkänt alla cookies, med formulär och foton maskerade. Aldrig i ett kundkonto. Microsoft tar emot dessa uppgifter som självständigt personuppgiftsansvarig enligt sina egna villkor, inte enligt villkor för personuppgiftsbehandling.
Rapportering
Rapportera en sårbarhet
Om du tror att du har hittat en svaghet i beform, skriv till oss med ämnet Säkerhet. Berätta vad du hittade, var och hur det går att återskapa. Vi bekräftar att vi tagit emot det inom två arbetsdagar, håller dig informerad medan vi åtgärdar det, och vi vidtar inga åtgärder mot någon som rapporterar i god tro och varken går in i eller ändrar uppgifter som inte är deras.
hi@beform.aiVärt att läsa också
Se beform på ditt eget kundfoto.
Ladda upp ett foto i demon och se det ta form. Eller boka trettio minuter, så kör vi det på tre av dina riktiga projekt.