Datasikkerhed og overholdelse af regler

Alle data, der passerer gennem Ideanote, krypteres med stærk kryptering, både når de sendes over internettet (TLS 1.2+) og når de opbevares i vores databaser eller filsystemer (AES-256). Det beskytter dine data mod uautoriseret adgang, uanset om de overføres mellem systemer eller ligger lagret.

Adgang til kundedata gives kun, når det er strengt nødvendigt, og begrænses altid til det mindst nødvendige. Alle medarbejdere har unikke konti, multifaktorgodkendelse er påkrævet, og konti tilhørende fratrådte medarbejdere fjernes automatisk inden for én arbejdsdag. Dette forebygger unødvendig eksponering og mindsker risikoen i tilfælde af menneskelige fejl eller ondsindede hensigter

Med Drata overvåges vores infrastruktur, endpoints og politikker døgnet rundt. Automatiske alarmer og daglig indsamling af dokumentation sikrer, at sikkerhedskontrollerne er aktive og effektive hver eneste dag.

Vores softwareudviklingslivscyklus (SDLC) omfatter flere sikkerhedsforanstaltninger. Alle kodeændringer gennemgår fagfællebedømmelse, automatiserede tests og sikkerhedsscanninger inden udgivelse. Afhængigheder kontrolleres løbende for sårbarheder, og builds valideres i separate udviklings-, test- og produktionsmiljøer. MFA er påkrævet for alle kodelagre, implementeringssystemer og pipelines, hvilket sikrer sikker praksis fra oprettelse af kode til implementering.

Vi vedligeholder dokumenterede interne processer og eksterne kontaktpunkter, så sårbarheder og hændelser hurtigt og gennemsigtigt kan indberettes og håndteres.

Ideanote understøtter flere godkendelsesmetoder i enterprise-klassen, herunder SAML 2.0, SCIM, JWT, OpenID og meget mere. Disse muligheder giver organisationer stærk kontrol over identitetsstyring og sikrer sikker, problemfri adgang for deres teams.

Vores team arbejder målrettet på at udvikle og vedligeholde sikkerhedsforanstaltninger for databeskyttelse, der er i overensstemmelse med branchens bedste praksis. Vi sørger for løbende oplæring, så vores medarbejdere er opdaterede om den gældende lovgivning og de nyeste standarder for databeskyttelse. Alle medarbejdere og kontrahenter underskriver fortroligheds- og hemmeligholdelsesaftaler, og leverandører, der behandler personoplysninger, skal leve op til de samme strenge krav.

Ideanotes vilkår og tillæg om databehandling beskriver vores praksis, standarder og sikkerhedsforanstaltninger for databeskyttelse i detaljer. Disse aftaler gennemgås og opdateres regelmæssigt for at sikre overholdelse af GDPR, CCPA og andre globale databeskyttelseslove.

Vi anvender politikker og procedurer, der styrer hele dataenes livscyklus – fra indsamling og behandling til distribution, lagring og sletning. Det sikrer, at dine oplysninger forbliver sikre, private, nøjagtige og tilgængelige, så længe de anvendes.

Ideanotes infrastruktur er udformet med flere beskyttelseslag, der bidrager til at sikre dine data under overførsel, lagring og behandling. Beskyttelsen omfatter blandt andet kryptering, adgang efter princippet om mindst mulige privilegier og sikker softwareudvikling.

Vores systemer og kontroller revideres i forhold til AICPA's Trust Services Criteria. Det bekræfter, at Ideanote løbende opretholder effektive sikkerhedsforanstaltninger for sikkerhed, tilgængelighed og fortrolighed. Ideanote er stolte af at være SOC 2 Type II-certificeret af en uafhængig tredjepartsrevisor, hvilket sikrer kunderne, at vores sikkerhedskontroller er blevet vurderet og valideret. Vi leder hele tiden efter måder, hvorpå vi ikke blot kan forbedre produktets sikkerhed, men også den måde, vi driver forretning på i det daglige.

Da GDPR betragtes som verdens strengeste ramme for databeskyttelse, og Ideanote har base i EU, tilpasser vi vores privatlivsprogram til kravene heri og andre internationale regler. Kunder har i henhold til GDPR ret til at få adgang til, rette, slette og begrænse brugen af deres personoplysninger.

Med Ideanotes dataopbevaring kan organisationer vælge det land eller den region, hvor de vil opbevare deres krypterede data. Ideanote understøtter som standard regionerne EU, US, CA og AE. Det giver kunderne fleksibilitet til at overholde regionale regler som den canadiske provinsielle databeskyttelsesforordning, Australiens Privacy Act fra 1988 eller KSA's politik for datasuverænitet.

Til organisationer med strenge krav til compliance eller sikkerhed tilbyder Ideanote også fuldt selvadministrerede installationer, der giver maksimal kontrol over dataenes placering, infrastrukturen og de operationelle politikker. Med Ideanote kan I opbevare alle virksomhedens ideer bag jeres firewall.

Belastningsfordeling og en klyngebaseret arkitektur sikrer høj tilgængelighed for vores webapp og API. Ideanotes system skalerer automatisk efter efterspørgslen og kan uden problemer håndtere trafikspidser under globale kampagner.

Alle databaser sikkerhedskopieres dagligt med versionsstyret lagring og fastlagte opbevaringsperioder. Det sikrer, at data kan gendannes pålideligt og hurtigt.

Kerneinfrastrukturen, herunder databaser og meddelelseskøer, overvåges løbende. Automatiske alarmer eskalerer problemer, før de påvirker tilgængeligheden.

En afprøvet plan for katastrofeberedskab og forretningskontinuitet sikrer, at tjenester hurtigt kan gendannes i tilfælde af hændelser. Erfaringer fra afprøvninger indgår i det løbende forbedringsarbejde.

Dit indhold forbliver dit. Ideanote bruger ikke kunders indhold til at træne AI-modeller.
Vi kræver også, at vores underdatabehandlere undlader at bruge dine data til modeltræning.

Microsoft bekræfter, at Azure OpenAI ikke bruger kundedata til træning. Få mere at vide >

Hvis du bruger Ideanote i en regional implementering, forbliver din AI-behandling i regionen sammen med dine workspacedata. Det hjælper dig med at leve op til interne krav og myndighedskrav vedrørende datalokalitet – uden yderligere opsætning eller vedligeholdelse fra din side.

Microsofts EU Data Boundary sikrer for eksempel, at omfattede data opbevares og behandles inden for EU. Få mere at vide >

Dine AI-data behandles i en infrastruktur, der er designet til at sikre fortrolighed og overholdelse af regler, med kryptering og isolation indbygget som standard.

Azure OpenAI bruger AES-256-kryptering og logisk dataadskillelse.
Læs mere >

Vi har styr på det grundlæggende, så du ikke behøver at bekymre dig:

• Vi har deaktiveret logføring af prompts og svar
• Vi håndhæver nul opbevaring, så prompts og svar ikke gemmes
• Ingen menneskelig gennemgang af kundeindhold
• Ingen data opbevares med henblik på træning, overvågning eller revision

Azure OpenAI understøtter implementeringer med ingen logføring og ingen opbevaring efter godkendelse. Få mere at vide >‍

AI er valgfri og kan konfigureres. Du kan slå alle AI-funktioner fra, deaktivere specifikke funktioner eller begrænse adgangen til udvalgte brugere. Det giver teams fordelene ved AI uden at overskride interne politikker.

Ideanote er åben for BYOK-tilgange til AI, hvor anmodninger sendes til dine egne cloudbaserede AI-udbydere for at give dig endnu mere kontrol. Selvom dette ikke er aktiveret i vores grænseflade, kan vi samarbejde med dig om at aktivere AI på din måde.