Cookies på AIGROW

Vi bruger nødvendige cookies for at drive websitet. Med din tilladelse bruger vi også cookies til analyse, sessionsoptagelser og marketingattribution.

Cookiepolitik

Sådan beskytter AIGROW dine data

Krypterede forbindelser og legitimationsoplysninger, login uden adgangskoder, betalinger via Stripe og en databehandleraftale til alle erhvervskunder. Denne side oplister de kontroller, der kører i drift, og de reviderede leverandører, vi bruger dem sammen med.

Sikkerhedsgennemgang eller leverandørspørgeskema? Skriv til security@aigrow.gg.

A+Sikkerhed i overblikSSL Labs-karakter for aigrow.gg, oktober 2026
Nye kontakter
HTTPS, HSTS
Search Console-nøgler
AES-256-GCM
Login
uden adgangskode
Kortbetalinger
Stripe, PCI DSS L1
Databasebackups
hver nat, krypteret og opbevaret eksternt
Databehandleraftale
inkluderet
Karakteren kommer fra Qualys SSL Labs. Alle kan køre testen igen.

I drift i produktion i dag

Hver kontrol nedenfor kører i det nuværende produkt. Vores databehandleraftale fastlægger de sikkerhedsforanstaltninger, vi forpligter os til skriftligt.

Krypteret under overførsel

Alle sider, konsollen og API'en leveres udelukkende via HTTPS gennem Cloudflare. HSTS fortæller browsere, at de aldrig må oprette forbindelse til AIGROW uden kryptering.

Login uden adgangskoder

E-maillinks, der udløber efter 15 minutter, eller Google-login beskyttet af PKCE og state-kontroller. AIGROW beder aldrig om en adgangskode og gemmer ingen, så der er intet at phishe, gætte, genbruge eller stjæle.

Krypterede legitimationsoplysninger

Nøgler til Search Console krypteres med AES-256-GCM, før de når databasen, og funktionen nægter at køre uden sin krypteringsnøgle.

Betalinger via Stripe

Kortoplysninger indtastes på Stripes hostede betalingsside, som er certificeret til PCI DSS Level 1. AIGROW modtager aldrig et fuldt kortnummer.

Beskyttelse på serversiden

Servere i Tyskland med automatiske sikkerhedsopdateringer, automatisk blokering af gentagne mislykkede login, deaktiveret root-login og databaser, der er lukket for internettet.

Natlige sikkerhedskopier

Produktionsdatabasen sikkerhedskopieres hver nat, og kopierne opbevares i 14 dage. En AES-256-krypteret kopi sendes til en separat lagerudbyder og opbevares i 30 dage.

Beskyttelse i browseren

En Content Security Policy, blokering af frames, en streng referrer-politik og beskyttelse mod MIME-sniffing følger med hvert svar.

Minimale data

Prompts og svar fra AI API gemmes ikke, kun brugsregistreringer. Rapportlinks gemmes som hashværdier, udløber og kan tilbagekaldes. Formularer til login, scanning, kontakt, jobansøgning og tjek er beskyttet af hCaptcha og hastighedsbegrænsning.

Adgang med færrest mulige rettigheder

Før et skræddersyet projekt får adgang til dine systemer, angiver den skriftlige afgrænsning hvert system, hver tilladelse og hvert dataflow. Kun de personer, der har brug for det for at levere, supportere eller sikre tjenesten, kan få adgang til kundedata.

DMARC på vores domæne

aigrow.gg har siden den 28. oktober 2026 haft en DMARC-politik på quarantine, efter 30 dages rapporter, hvor alle legitime afsendere bestod med justeret DKIM. Modtagere bliver bedt om at behandle mail, der foregiver at komme fra aigrow.gg og ikke består disse kontroller, som spam.

Bygget på uafhængigt reviderede leverandører

Hver leverandør nedenfor har sin egen SOC 2 Type II- eller ISO 27001-audit. Hver certificering tilhører den nævnte leverandør, og leverandøren offentliggør den på sin egen trust-side.

Læs databehandleraftalen
UdbyderUafhængig assuranceHvad den betyder for AIGROW
StripePCI DSS Level 1, SOC 2 Type IIBetalinger og fakturaer
CloudflareISO 27001, SOC 2 Type IINetværk, TLS og beskyttelse mod angreb
OpenRouterSOC 2 Type IIRouting af AI-modeller til overvågning
ResendSOC 2 Type IITransaktionelle e-mails
PostHogSOC 2 Type IIProduktanalyse, med samtykke hvor det kræves
hCaptchaISO 27001, SOC 2 Type IIBeskyttelse mod bots og misbrug

Skriftlige tilsagn om privatliv

Vores databehandleraftale og privatlivspolitik gør hver af disse til en kontraktlig forpligtelse.

Læs privatlivspolitikken
TilsagnStatusHvad det betyder
GDPR og UK GDPRDatabehandleraftale inkluderetAlle erhvervskunder er omfattet af vores databehandleraftale, med standardkontraktbestemmelserne og det britiske tillæg for overførsler.
Underdatabehandlere14 dages varselOpført efter kategori og placering i databehandleraftalen. Vi sender dig en e-mail mindst 14 dage, før vi tilføjer en, og du kan gøre indsigelse.
Underretning om brudUden unødig forsinkelsePå e-mail, med brudets karakter, dets sandsynlige konsekvenser og de trufne foranstaltninger, som artikel 33 i GDPR kræver.
Dine rettighederInden for én månedIndsigt, berigtigelse, eksport og sletning via privacy@aigrow.gg, uden beregning.
Rapporter om sårbarhedersecurity@aigrow.ggSikkerhedsforskere kan kontakte os på den adresse, der er angivet i vores security.txt-fil.

Vi gjorde det først på aigrow.gg

Vi sælger en tilgængelighedsaudit, et gennemsigtighedskit til AI-forordningen og en DMARC-opsætning, og vi har kørt dem alle på aigrow.gg. Resultaterne er offentlige.

Det har vi udgivetStandardDet viser den
TilgængelighedserklæringWCAG 2.2 AAaxe-core på seks sider på engelsk og italiensk, i desktop- og mobilbredder. Den ene fejl er rettet, og det, der stadig er åbent, er opført med dato.
Erklæring om AI-gennemsigtighedAI-forordningens artikel 4 og 50Oplister hvert sted, hvor du møder AI på dette website, og hvordan hvert enkelt er mærket.
DMARC-politikKarantæneUdgivet for aigrow.gg siden 28. oktober 2026. Kør det gratis værktøj til tjek af email-spoofing på aigrow.gg for at se den.

Hvad sikkerhedsteams spørger om

Opbevaring, placeringer, AI-træning, spørgeskemaer, kontrakter og hændelser.

Leverandøroplysninger og indkøbsordrerTal med os om sikkerhed

Kun det, tjenesten skal bruge for at køre: kontooplysninger, indstillinger for websites, jobregistreringer og de resultater, du ser i din konsol. Forespørgsler og svar via AI API gemmes ikke. Du kan til enhver tid bede om eksport eller sletning på privacy@aigrow.gg.

Vores servere ligger i Tyskland. Databehandleraftalen oplister hver kategori af leverandører med placering, og standardkontraktbestemmelserne dækker overførsler uden for Europa.

AIGROW træner ikke AI-modeller på dine data, og prompts og svar fra AI API gemmes ikke. AI Operations kører på din virksomheds egne AI-konti, hvor modeltræning er slået fra i indstillingerne. Et skræddersyet projekt angiver alle de modeludbydere, det bruger, i sit skriftlige scope.

Ja. Send det til security@aigrow.gg sammen med din frist. Vi svarer ud fra de kontroller, der er beskrevet på denne side, og vilkårene i vores databehandleraftale.

Nej. Databehandleraftalen er en del af vores vilkår for alle erhvervskunder og gælder fra den dag, du opretter dig. Hvis jeres proces kræver en modunderskrevet kopi, kan du skrive til privacy@aigrow.gg.

Vi inddæmmer det, finder årsagen og retter fejlen. Hvis personoplysninger i din konto er berørt, sender vi dig uden unødig forsinkelse en e-mail om, hvad der er sket, de sandsynlige konsekvenser og de foranstaltninger, vi har truffet, som det fremgår af vores databehandleraftale.

Skræddersyede løsninger kan udrulles i din egen cloud. Det skriftlige scope dækker adgang, udrulning, overvågning, opdateringer og hvem der driver hver enkelt del.

Skriv til security@aigrow.gg med en beskrivelse af, hvordan den kan genskabes. Test kun mod din egen konto og dine egne data.