Kryptering i transit.
Al trafik mellem kunder og vores tjenester kører over TLS 1.2 eller højere. Vi driver ikke offentlige endepunkter uden kryptering.
Sikkerhed
Hvordan vi beskytter forretningsoplysninger.
Vores offentliggjorte praksis for databeskyttelse, adgangsstyring og drift af vores produkter.
Databeskyttelse
Sikkerhed på tværs af produktet.
Kryptering i hvile.
Databaser, der understøtter vores produkter, gemmer information krypteret med AES-256, administreret af infrastrukturudbyderen (Supabase på AWS).
Lejer isolation.
SynvaxisApp er multi-lejer: hver virksomhed opererer over sit eget isolerede datasæt, håndhævet på databaseniveau gennem Row-Level Security-politikker.
Autentificering og autorisation.
Sessioner er baseret på JWT-tokens udstedt af Supabase Auth. Adgang til interne ressourcer følger princippet om mindste privilegium med eksplicitte roller.
Automatiske sikkerhedskopier.
Daglige sikkerhedskopier administreret af databaseudbyderen med standardopbevaring. Sikkerhedskopier forlader aldrig driftsområdet.
Dataophold.
Primær infrastruktur fungerer i regioner i USA. Vi overfører ikke kundedata uden for denne perimeter uden udtrykkelig varsel.