Säkerhet & Trust

Säkerhet och trust på Flowtly

Er tillit är högsta prioritet. Flowtly är byggt för att skydda företagets operativa data i varje lager – från infrastruktur till integritet och applikationskontroller.

Prata med säkerhetsteamet

ISO 27001-program

Riskhantering, policyer och kontroller anpassade till ISO 27001.

SOC 2 Typ II-kontroller

Trust Services-kriterier kartlagda med dokumenterade bevis och övervakning.

Data­skydd

Dataseparation per kund, rollbaserad åtkomst och spårbarhet.

Kryptering som standard

Data krypteras i vila (AES‑256) och i transit (TLS).

Infrastruktur

Byggt på Google Cloud i EU-regionen med nätverksskydd, backup och hög tillgänglighet.

Segregerade miljöer

Flowtly körs på Google Cloud — Cloud Run, Cloud SQL och Secret Manager i regionen europe-west1 — med datacenter och hanterade tjänster som är certifierade enligt ISO 27001 och SOC 2; statiska resurser levereras av CloudFront.

Backup och återställning

Regelbundna backuper, krypterade och testade för återläsning.

Övervakning

Varje kund tilldelas ett logiskt isolerat databasschema för att förhindra dataöverlapp eller oavsiktlig åtkomst.

Kryptering

Krypterad lagring (AES‑256) och TLS i transit.

Nyckelhantering

HTTPS med TLS 1.2+ säkrar all trafik, medan AES-256 krypterar databaser, fillagring och snapshots.

Transportskydd

Inloggningsuppgifter och API-tokens lagras i Secret Manager-stödda valv med detaljerade åtkomstkontroller.

Segmentering

VPC‑isolering och säkerhetsgrupper per tjänst.

Integritet

GDPR‑anpassat med databehandlaravtal och rättigheter för registrerade.

GDPR och DPA

Databehandlaravtal, rättigheter och processer för registrerade.

Policyer och revision

Dokumenterade säkerhetspolicyer och revisionsspår.

ISO 27001-skyddsåtgärder

Säkerhetsprogram uppbyggt kring ISO 27001-kontroller och återkommande riskbedömningar.

SOC 2 Typ II-kontroller

Trust Services-kriterier kartlagda med dokumenterade bevis och övervakning.

Data

Dataseparation, kryptering och rättighetstyrning i varje lager.

Radering och rättelser

Processer för att radera eller rätta data på begäran.

Åtkomststyrning

RBAC och least privilege med regelbundna granskningar.

Skyddade arbetsflöden

Kritiska flöden kräver godkännanden och loggas.

Applikation

Skydd mot vanliga hot med uppdateringar, kodgranskning och test.

Säkra releaseflöden

CI/CD med scanning och kontroller innan produktion.

Kodgranskning

PR‑granskningar och pair review på känslig kod.

Tester

Automatiska tester och manuella kontroller av säkerhetskritiska delar.

Vanliga frågor

Har du frågor?

Vi har samlat svar på de vanligaste frågorna. Om du inte hittar det du söker, kontakta oss – vi hjälper gärna till!

Vad händer med företagets data om jag avslutar abonnemanget?
Beroende på ditt val kan data raderas eller arkiveras i enlighet med gällande regler.
Kan jag få stöd vid implementationen?
Ja, vi stöttar er i att införa Flowtly. Vi kan också rådgöra kring vilka moduler som passar bäst och hur de ska konfigureras för ert behov.
Kan Flowtly-anställda se mina data?
Nej. Om du behöver hjälp kan du temporärt bjuda in en Flowtly-anställd och välja exakt vilka behörigheter som ges.
Kan hostingbolaget komma åt mina data?
Nej. All kunddata är krypterad, så infrastrukturleverantörer kan inte läsa den.
Jag är orolig för att mina data “går genom AI” — finns det alternativ?
Ja. Du kan fortsätta använda Flowtly-workspace-gränssnittet i stället för AI-konversationer, och du kan även konfigurera din egen LLM-leverantör för konversationslagret.

Så hanterar vi dina uppgifter

Våra tekniska och organisatoriska åtgärder och vårt personuppgiftsbiträdesavtal är publicerade i sin helhet. Säkerhetsteamet går igenom dem med dig eller svarar på det de inte täcker.

Prata med säkerhetsteamet