Cookies på AIGROW

Vi använder nödvändiga cookies för att webbplatsen ska fungera. Med ditt tillstånd använder vi även cookies för analys, sessionsinspelningar och marknadsföringsattribution.

Cookiepolicy

Så skyddar AIGROW dina data

Krypterade anslutningar och inloggningsuppgifter, inloggning utan lösenord, betalningar via Stripe och ett personuppgiftsbiträdesavtal för varje företagskund. Här listas de kontroller som körs i produktion och de granskade leverantörer vi använder.

Säkerhetsgranskning eller leverantörsformulär? Skriv till security@aigrow.gg.

A+Säkerhet i korthetSSL Labs-betyg för aigrow.gg, oktober 2026
Kontakter
HTTPS, HSTS
Search Console-nycklar
AES-256-GCM
Inloggning
utan lösenord
Kortbetalningar
Stripe, PCI DSS L1
Databassäkerhetskopior
varje natt, krypterat externt
Personuppgiftsbiträdesavtal (DPA)
ingår
Betyget kommer från Qualys SSL Labs. Vem som helst kan köra testet igen.

Som körs i produktion i dag

Varje kontroll nedan körs i den aktuella produkten. Vårt personuppgiftsbiträdesavtal beskriver de säkerhetsåtgärder vi skriftligen förbinder oss till.

Krypterat vid överföring

Varje sida, konsolen och API:et levereras enbart över HTTPS, via Cloudflare. HSTS säger åt webbläsare att aldrig ansluta till AIGROW utan kryptering.

Inloggning utan lösenord

Mejllänkar som slutar gälla efter 15 minuter, eller inloggning med Google som skyddas av PKCE och state-kontroller. AIGROW ber aldrig om ett lösenord och lagrar inget, så det finns inget att nätfiska, gissa, återanvända eller stjäla.

Krypterade inloggningsuppgifter

Nycklar till Search Console krypteras med AES-256-GCM innan de når databasen, och funktionen vägrar köras utan sin krypteringsnyckel.

Betalningar via Stripe

Kortuppgifter anges i Stripes värdbaserade kassa, som är certifierad enligt PCI DSS nivå 1. AIGROW får aldrig ett fullständigt kortnummer.

Serverskydd

Servrar i Tyskland med automatiska säkerhetsuppdateringar, automatisk blockering av upprepade misslyckade inloggningar, inaktiverad root-inloggning och databaser som är stängda mot internet.

Nattliga säkerhetskopior

Produktionsdatabasen säkerhetskopieras varje natt och sparas i 14 dagar. En AES-256-krypterad kopia skickas till en separat lagringsleverantör och sparas i 30 dagar.

Skydd i webbläsaren

En Content Security Policy, blockering av inramning, en strikt referrer-policy och skydd mot MIME-sniffning skickas med varje svar.

Minimala data

Prompter och svar i AI API sparas inte, bara användningsposter. Rapportlänkar lagras som hashar, löper ut och kan återkallas. Formulär för inloggning, skanning, kontakt, karriär och kontroll skyddas av hCaptcha och hastighetsbegränsningar.

Åtkomst med minsta möjliga behörighet

Innan ett skräddarsytt projekt rör dina system anges varje system, behörighet och dataflöde i det skriftliga underlaget. Bara personer som behöver det för att leverera, supportera eller säkra tjänsten kan nå kunddata.

DMARC på vår domän

aigrow.gg har publicerat en DMARC-policy med quarantine sedan 28 oktober 2026, efter 30 dagars rapporter där alla legitima avsändare klarade DKIM med alignment. Mottagare ombeds behandla mejl som utger sig för att komma från aigrow.gg och som misslyckas med dessa kontroller som skräppost.

Byggt på oberoende granskade leverantörer

Varje leverantör nedan har en egen SOC 2 Type II- eller ISO 27001-revision. Varje certifiering tillhör den namngivna leverantören, och var och en publicerar den på sin egen förtroendesida.

Läs personuppgiftsbiträdesavtalet
LeverantörOberoende garantierVad det innebär för AIGROW
StripePCI DSS nivå 1, SOC 2 Type IIBetalningar och fakturor
CloudflareISO 27001, SOC 2 Type IINätverk, TLS och skydd mot attacker
OpenRouterSOC 2 Type IIRouting av AI-modeller för övervakning
ResendSOC 2 Type IITransaktionsmejl
PostHogSOC 2 Type IIProduktanalys, med samtycke där det krävs
hCaptchaISO 27001, SOC 2 Type IISkydd mot bottar och missbruk

Skriftliga integritetsåtaganden

Vårt personuppgiftsbiträdesavtal och vår integritetspolicy gör vart och ett av dessa till ett avtalsenligt åtagande.

Läs integritetspolicyn
ÅtagandeStatusVad det innebär
GDPR och brittiska GDPRDPA ingårAlla företagskunder omfattas av vårt personuppgiftsbiträdesavtal (DPA), med standardavtalsklausuler och det brittiska tillägget för överföringar.
Underbiträden14 dagars varselAnges per kategori och plats i DPA:n. Vi mejlar dig minst 14 dagar innan vi lägger till ett, och du kan invända.
Underrättelse om incidentUtan onödigt dröjsmålVia mejl, med incidentens art, dess sannolika följder och de åtgärder som vidtagits, som artikel 33 i GDPR kräver.
Dina rättigheterInom en månadTillgång, rättelse, export och radering via privacy@aigrow.gg, kostnadsfritt.
Rapporter om sårbarhetersecurity@aigrow.ggSäkerhetsforskare når oss på adressen i vår security.txt-fil.

Vi gjorde det här för aigrow.gg först

Vi säljer en tillgänglighetsgranskning, ett transparenspaket för AI-förordningen och en DMARC-konfiguration, och vi har kört var och en på aigrow.gg. Resultaten är offentliga.

Det vi publiceradeStandardDet här visar den
TillgänglighetsutlåtandeWCAG 2.2 AAaxe-core på sex sidor på engelska och italienska, i datorbredd och mobilbredd. Det enda felet är åtgärdat, och det som fortfarande är öppet står med datum.
Uttalande om AI-transparensAI-förordningen, artiklarna 4 och 50Listar varje ställe där du möter AI på den här webbplatsen och hur vart och ett är märkt.
DMARC-policyKarantänPublicerat för aigrow.gg sedan 28 oktober 2026. Kör det kostnadsfria verktyget för kontroll av mejlförfalskning på aigrow.gg för att se det.

Vad säkerhetsteam brukar fråga

Lagring, platser, AI-träning, säkerhetsformulär, avtal och incidenter.

Leverantörsuppgifter och inköpsorderPrata med oss om säkerhet

Bara det som krävs för att tjänsten ska fungera: kontouppgifter, webbplatsinställningar, jobbloggar och de resultat du ser i din konsol. Prompter och svar i AI API sparas inte. Du kan när som helst begära export eller radering på privacy@aigrow.gg.

Våra servrar finns i Tyskland. DPA:n listar varje leverantörskategori med dess plats, och standardavtalsklausulerna täcker överföringar utanför Europa.

AIGROW tränar inte AI-modeller på dina data, och prompter och svar via AI API lagras inte. AI Operations körs på företagets egna AI-konton, med modellträning avstängd i deras inställningar. Ett skräddarsytt projekt anger i sin skriftliga omfattning varje modellleverantör som används.

Ja. Skicka det till security@aigrow.gg tillsammans med din deadline. Vi svarar utifrån kontrollerna på den här sidan och villkoren i vårt DPA.

Nej. DPA ingår i våra villkor för alla företagskunder och gäller därför från den dag du registrerar dig. Om din process kräver ett motsignerat exemplar kan du skriva till privacy@aigrow.gg.

Vi begränsar incidenten, tar reda på orsaken och åtgärdar den. Om personuppgifter i ditt konto påverkas mejlar vi dig utan onödigt dröjsmål om vad som hänt, de sannolika konsekvenserna och vilka åtgärder som vidtagits, så som vårt DPA föreskriver.

Skräddarsydda lösningar kan driftsättas i ditt eget moln. Den skriftliga omfattningen anger åtkomst, driftsättning, övervakning, uppdateringar och vem som driver respektive del.

Skriv till security@aigrow.gg och beskriv stegen för att återskapa den. Testa gärna enbart mot ditt eget konto och dina egna data.