Informasjonskapsler på AIGROW

Vi bruker nødvendige informasjonskapsler for å drive nettstedet. Med din tillatelse bruker vi også informasjonskapsler til analyse, øktopptak og markedsføringsattribusjon.

Retningslinjer for informasjonskapsler

Slik beskytter AIGROW dataene dine

Krypterte tilkoblinger og legitimasjon, innlogging uten passord, betalinger via Stripe og en databehandleravtale for hver bedriftskunde. Denne siden viser tiltakene som er i drift i produksjon, og de reviderte leverandørene vi bruker til dem.

Sikkerhetsgjennomgang eller leverandørskjema? Skriv til security@aigrow.gg.

A+Sikkerhet i korte trekkSSL Labs-karakter for aigrow.gg, oktober 2026
Nettverk
HTTPS, HSTS
Search Console-nøkler
AES-256-GCM
Innlogging
uten passord
Kortbetalinger
Stripe, PCI DSS L1
Databasesikkerhetskopier
hver natt, kryptert utenfor anlegget
Databehandleravtale
inkludert
Karakteren kommer fra Qualys SSL Labs. Hvem som helst kan kjøre testen på nytt.

I produksjon i dag

Hvert tiltak nedenfor er i drift i dagens produkt. Databehandleravtalen vår beskriver sikkerhetstiltakene vi forplikter oss til skriftlig.

Kryptert under overføring

Alle sider, konsollen og API-et leveres kun over HTTPS, via Cloudflare. HSTS forteller nettlesere at de aldri skal koble til AIGROW uten kryptering.

Innlogging uten passord

E-postlenker som utløper etter 15 minutter, eller Google-pålogging beskyttet av PKCE og state-kontroller. AIGROW ber aldri om passord og lagrer heller ingen, så det finnes ingenting som kan fiskes ut, gjettes, gjenbrukes eller stjeles.

Krypterte legitimasjoner

Search Console-nøkler krypteres med AES-256-GCM før de når databasen, og funksjonen nekter å kjøre uten krypteringsnøkkelen.

Betalinger via Stripe

Kortopplysninger legges inn i Stripes egen betalingsside, sertifisert etter PCI DSS nivå 1. AIGROW mottar aldri et fullstendig kortnummer.

Beskyttelse på serversiden

Servere i Tyskland med automatiske sikkerhetsoppdateringer, automatisk blokkering av gjentatte mislykkede innloggingsforsøk, deaktivert root-innlogging og databaser som er stengt for internett.

Nattlige sikkerhetskopier

Produksjonsdatabasen sikkerhetskopieres hver natt, og kopiene lagres i 14 dager. En AES-256-kryptert kopi sendes til en separat lagringsleverandør og lagres i 30 dager.

Nettleserbeskyttelse

En Content Security Policy, blokkering av innramming, en streng referrer-policy og beskyttelse mot MIME-sniffing følger med hvert svar.

Minimalt med data

Spørsmål og svar fra KI-API-et lagres ikke, bare bruksdata. Rapportlenker lagres som hasher, utløper og kan trekkes tilbake. Skjemaene for innlogging, skanning, kontakt, karriere og sjekk er beskyttet av hCaptcha og hastighetsbegrensning.

Tilgang med minste privilegium

Før et skreddersydd prosjekt får tilgang til systemene dine, angir det skriftlige omfanget hvert system, hver tillatelse og hver dataflyt. Bare personer som trenger det for å levere, støtte eller sikre tjenesten, har tilgang til kundedata.

DMARC på vårt domene

aigrow.gg har brukt DMARC-policyen quarantine siden 28. oktober 2026, etter 30 dager med rapporter der alle legitime avsendere besto med justert DKIM. Mottakerne bes behandle e-post som utgir seg for å komme fra aigrow.gg og feiler disse kontrollene, som søppelpost.

Bygget på uavhengig reviderte leverandører

Hver leverandør nedenfor har sin egen SOC 2 Type II- eller ISO 27001-revisjon. Hver sertifisering tilhører leverandøren som er nevnt, og hver av dem publiserer den på sin egen trust-side.

Les databehandleravtalen
LeverandørUavhengig bekreftelseHva den gjør for AIGROW
StripePCI DSS nivå 1, SOC 2 Type IIBetalinger og fakturaer
CloudflareISO 27001, SOC 2 Type IINettverk, TLS og angrepsbeskyttelse
OpenRouterSOC 2 Type IIRuting av KI-modeller for overvåking
ResendSOC 2 Type IITransaksjonelle e-poster
PostHogSOC 2 Type IIProduktanalyse, med samtykke der det kreves
hCaptchaISO 27001, SOC 2 Type IIBeskyttelse mot roboter og misbruk

Personvernforpliktelser skriftlig

Databehandleravtalen og personvernerklæringen vår gjør hvert av disse punktene til en avtalefestet forpliktelse.

Les personvernerklæringen
ForpliktelseStatusHva det betyr
GDPR og britisk GDPRDatabehandleravtale inkludertAlle bedriftskunder omfattes av databehandleravtalen vår, med standard personvernbestemmelser (SCC) og det britiske tillegget for overføringer.
Underleverandører14 dagers varselOppført etter kategori og sted i databehandleravtalen. Vi sender deg e-post minst 14 dager før vi legger til en ny, og du kan protestere.
Varsling om bruddUten ugrunnet oppholdPå e-post, med opplysninger om bruddets art, sannsynlige konsekvenser og tiltakene som er iverksatt, slik artikkel 33 i GDPR krever.
Dine rettigheterInnen én månedInnsyn, retting, eksport og sletting via privacy@aigrow.gg, uten kostnad.
Rapporter om sårbarhetersecurity@aigrow.ggSikkerhetsforskere når oss på adressen som er oppgitt i security.txt-filen vår.

Vi gjorde dette for aigrow.gg først

Vi selger en tilgjengelighetsrevisjon, et verktøysett for åpenhet etter KI-forordningen og et DMARC-oppsett, og vi kjørte hver av dem på aigrow.gg. Resultatene er offentlige.

Det vi publiserteStandardHva den viser
TilgjengelighetserklæringWCAG 2.2 AAaxe-core på seks sider på engelsk og italiensk, i skrivebords- og mobilbredder. Den ene feilen er rettet, og det som fortsatt er åpent, er oppført med dato.
Erklæring om KI-åpenhetKI-forordningen, artikkel 4 og 50Viser hvert sted du møter KI på dette nettstedet, og hvordan hvert enkelt er merket.
DMARC-policyKarantenePublisert for aigrow.gg siden 28. oktober 2026. Kjør den gratis kontrollen for e-postforfalskning på aigrow.gg for å se den.

Hva sikkerhetsteam spør om

Lagring, lokasjoner, KI-trening, spørreskjemaer, kontrakter og hendelser.

Leverandøropplysninger og innkjøpsordrerSnakk med oss om sikkerhet

Bare det tjenesten trenger for å fungere: kontoopplysninger, nettstedinnstillinger, jobbregistreringer og resultatene du ser i konsollen din. Spørsmål og svar i KI-API-et lagres ikke. Du kan når som helst be om eksport eller sletting på privacy@aigrow.gg.

Serverne våre står i Tyskland. Databehandleravtalen viser hver kategori av leverandører med plassering, og standard personvernbestemmelser (SCC) dekker overføringer ut av Europa.

AIGROW trener ikke KI-modeller på dataene dine, og forespørsler og svar via KI-API-er lagres ikke. AI Operations kjører på selskapets egne KI-kontoer, med modelltrening slått av i innstillingene deres. Et skreddersydd prosjekt oppgir alle modellleverandørene det bruker i det skriftlige omfanget.

Ja. Send det til security@aigrow.gg sammen med fristen din. Vi svarer ut fra kontrollene på denne siden og vilkårene i databehandleravtalen vår.

Nei. Databehandleravtalen er en del av vilkårene våre for alle bedriftskunder, så den gjelder fra den dagen du registrerer deg. Hvis prosessen din krever en motsignert kopi, kan du skrive til privacy@aigrow.gg.

Vi begrenser hendelsen, finner årsaken og retter feilen. Hvis personopplysninger i kontoen din er berørt, sender vi deg en e-post uten ugrunnet opphold om hva som skjedde, de sannsynlige konsekvensene og tiltakene som er iverksatt, slik databehandleravtalen vår fastsetter.

Skreddersydde løsninger kan rulles ut i din egen sky. Det skriftlige omfanget dekker tilgang, utrulling, overvåking, oppdateringer og hvem som drifter hver del.

Skriv til security@aigrow.gg og beskriv trinnene for å gjenskape den. Test kun mot din egen konto og dine egne data.