Datalagring inom EU
Alla personuppgifter lagras och behandlas i AWS Europe (Stockholm), eu-north-1. Transkriberingar, poäng och analyser stannar inom regionen.
Dina samtal lämnar aldrig regionen.
Future Ready är byggt för nordiska kontaktcenter som lyder under GDPR. Varje inspelning transkriberas på modeller vi driftar själva, maskeras innan den lagras, poängsätts i regionen och hålls inom EU från början till slut.
eu-north-1Datalagring inom EU
ISO 27001Oberoende granskat ledningssystem
Självhostad tal-till-textNordiskt tal, utan tredjeparts-API
Så skyddar vi dina data
Integritet och datalagring är grunden plattformen är byggd på, inte funktioner som lagts till i efterhand.
Självhostad transkribering
Norska och svenska transkriberas på talmodeller vi driftar själva på EU-infrastruktur. Ljudet bearbetas i minnet och lagras aldrig, och ingen extern transkriberingstjänst får någonsin se det.
Maskering av personuppgifter som aldrig fallerar tyst
Namn, nummer, e-postadresser och adresser maskeras i varje transkribering innan den lagras. Om maskeringen inte kan utföras blockeras transkriberingen i stället för att sparas.
Krypterat hela vägen
TLS under överföring och AWS KMS-hanterade nycklar i vila, över databaser, lagring och loggar.
Åtkomst med lägsta behörighet
Rollbaserad åtkomst med isolering mellan organisationer. Sessioner använder kortlivade tokens, utan långlivade inloggningsuppgifter i webbläsaren.
Testat kontinuerligt
Statisk analys och beroendeskanning granskar varje ändring, hanterad hotdetektering och manipuleringssäkra granskningsloggar körs i produktion, och oberoende penetrationstester genomförs varje år.
En region, från samtalet till poängen.
Varje steg sker inom EU, och råljud lagras aldrig.
EU-datacenter · eu-north-1Dina data lämnar aldrig regionen
Samtal mottaget
TranskriberatNordiskt · självhostat
Personuppgifter maskeradeföre lagring
Poängsattenligt din mall
Lagrat i regionenkrypterat
Dina samtal används aldrig för att träna modeller.
Språkmodeller körs via AWS Bedrock i EU-regioner. Innehållet bearbetas tillfälligt för att ta fram ett resultat. Det lagras inte av modelleverantören, och det används aldrig för att träna modeller.
Oberoende granskning
ISO/IEC 27001:2022
Vårt ledningssystem är oberoende granskat. Certifikat och uttalande om tillämplighet (SoA) finns tillgängliga på begäran.
Årliga penetrationstester
Oberoende tredjepartstestning av internetvända appar och API:er, med omtester av allvarliga fynd.
Kontinuerlig övervakning
Hanterad hotdetektering och manipuleringssäkra, krypterade granskningsloggar körs i produktion.
SOC 2 via våra leverantörer
Våra centrala infrastrukturleverantörer är SOC 2-granskade. Future Readys egen efterlevnad styrks genom ISO 27001 och årliga penetrationstester.
Vi samarbetar med ett litet antal noggrant granskade underbiträden, var och en bunden av ett personuppgiftsbiträdesavtal och placerad inom regionen där det är möjligt. Vår aktuella lista över underbiträden och det fullständiga personuppgiftsbiträdesavtalet finns tillgängliga på begäran.
Säkerhetsfrågor innan du bestämmer dig?
Vi går igenom våra kontroller med dina säkerhets- och inköpsteam, delar vårt ISO 27001-certifikat och personuppgiftsbiträdesavtal, och fyller i ditt säkerhetsformulär.
Dataskydd och säkerhetpost@futureready.no