Hosting
Tjenesten, databasen og backup kører hos Hetzner i Falkenstein i Tyskland. Oppetidsovervågning kører i Helsinki i Finland og behandler ingen personoplysninger.
Kryptering
- Under overførsel: TLS 1.2 eller nyere med HSTS på alle endpoints.
- Ved lagring: diskkryptering samt konvolutkryptering på applikationsniveau af legitimationsoplysninger og AI-nøgler.
Isolation mellem kunder
Hver butiks data er afgrænset pr. butik, håndhævet med rækkeniveau-sikkerhed i databasen og i applikationen.
Adgangskontrol
- Totrinsgodkendelse for alle medarbejdere i COEC.
- Supportadgang til din butik kun, når du giver den, og i begrænset tid.
- Alle handlinger foretaget af operatører logges.
AI-sikkerhed
- Priser og lager kommer kun fra din butiks data, aldrig fra modellens tekst.
- Handlinger som annulleringer kræver kundens bekræftelse.
- Importeret indhold scannes for prompt injection, og red team-testene kører i CI ved hver udgivelse.
Logning
Logfiler indeholder hverken beskedindhold eller personoplysninger. Klienternes IP-adresser fjernes fra vores weblogs.
Backup
Krypteret backup to steder, opbevaret i 30 dage, med en månedlig gendannelsesøvelse.
Hændelser
Vi underretter berørte forhandlere uden unødig forsinkelse og senest 48 timer efter, at vi er blevet bekendt med et brud på persondatasikkerheden, og opdaterer dem løbende.
Ansvarlig oplysning
Rapportér sårbarheder til security@coec.dk. Læs vores politik for ansvarlig oplysning (på engelsk) og vores security.txt.
Penetrationstest
Planlagt: en ekstern penetrationstest i 1. kvartal 2027.