Datalagring i EU
Alle personopplysninger lagres i AWS Europe (Stockholm), eu-north-1, og transkripsjonen kjører der. Transkripsjoner, scorer og analyser lagres i regionen.
Future Ready er bygget for europeiske kontaktsentre som må forholde seg til GDPR. Hvert opptak transkriberes på modeller vi drifter selv og lagres i EU, og språkmodellene ser bare tekst.
Personvern og datalagring er fundamentet plattformen er bygget på, ikke funksjoner lagt til i ettertid.
Alle personopplysninger lagres i AWS Europe (Stockholm), eu-north-1, og transkripsjonen kjører der. Transkripsjoner, scorer og analyser lagres i regionen.
Norsk og svensk transkriberes på talemodeller vi drifter selv på EU-infrastruktur. Lyd behandles i minnet og lagres aldri, og ingen tredjeparts transkripsjonstjeneste får tilgang til den.
Navn, numre, e-postadresser og adresser fjernes fra hver transkripsjon før den lagres. Hvis anonymiseringen ikke kan gjennomføres, blokkeres transkripsjonen i stedet for å lagres.
TLS under overføring og AWS KMS-administrerte nøkler ved lagring, på tvers av databaser, lagring og logger.
Rollebasert tilgang med isolasjon mellom organisasjoner. Økter bruker kortvarige tokener, uten varige påloggingsdetaljer lagret i nettleseren.
Statisk analyse og avhengighetsskanning kontrollerer hver endring, administrert trusseldeteksjon og manipulasjonssporbare revisjonslogger kjører i produksjon, og uavhengige penetrasjonstester gjennomføres hvert år.
Lagring og transkripsjon skjer i EU, og rålyd lagres aldri.
Språkmodeller kjører via AWS Bedrock. Tekst behandles forbigående for å produsere et resultat. Den lagres ikke av modelleverandøren, og den brukes aldri til å trene modeller.
Styringssystemet vårt er uavhengig revidert. Sertifikat og erklæring om anvendelse (SoA) tilgjengelig på forespørsel.
Uavhengig tredjepartstesting av internettvendte applikasjoner og API-er, med retesting av alvorlige funn.
Administrert trusseldeteksjon og manipulasjonssporbare, krypterte revisjonslogger kjører i produksjon.
Infrastrukturleverandøren vår, AWS, er uavhengig sertifisert til ISO 27001, 27017 og 27018 og SOC 1/2/3. Future Readys egen sikkerhetsbekreftelse leveres gjennom ISO 27001 og årlige penetrasjonstester.
Vi samarbeider med et lite utvalg nøye vurderte underdatabehandlere, hver bundet av en databehandleravtale og holdt i regionen der det er mulig. Den gjeldende listen over underdatabehandlere og den fullstendige databehandleravtalen er tilgjengelig på forespørsel.
Vi tar sikkerhets- og innkjøpsteamene dine gjennom kontrollene våre, deler ISO 27001-sertifikatet og databehandleravtalen vår, og fyller ut sikkerhetsskjemaet ditt.
Personvern og sikkerhetpost@futureready.no