Säkerhet & dataskydd
Ansökningar bygger på affärshemligheter: budgetar, teknik och planer som inte ska hamna hos någon annan. Här beskriver vi hur Frin skyddar dem – bara sådant som gäller i dag.
Senast uppdaterad .
Lagring i EU
- Databasen och uppladdade filer ligger i ett datacenter inom EU (Irland).
- Filer sparas i en privat lagringsyta – varje konto har en egen mapp och det finns inga publika fillänkar.
- Gästanalysen utan konto sparar aldrig filerna, bara resultatet i 30 dagar under en anonym nyckel.
Kryptering
- All trafik går över HTTPS. Den publicerade webbplatsen kräver krypterad anslutning (HSTS).
- Lagrad data – databas och filer – krypteras av driftleverantören (AES-256 enligt leverantörens dokumentation).
Isolering per konto
- Åtkomstregler i själva databasen avgör vilka rader ett konto får läsa och ändra – inte bara gränssnittet.
- Allt som hör till ett projekt måste peka på ett projekt som kontot äger; försök att nå någon annans data ger tomt svar.
- En granskningslänk visar bara den ansökan du delar, i läsläge, och kan återkallas när som helst.
AI med nollagring
- AI-modellerna anropas med nollagring: leverantören sparar inte innehållet efter svaret och tränar inte på det.
- Uppladdat material skickas till modellen märkt som rådata, med en regel om att aldrig följa instruktioner i det.
- AI:ns förslag hamnar aldrig i din ansökan förrän du godkänner dem – du är alltid författaren.
- Själva AI-bearbetningen kan ske utanför EU.
Skydd i tjänsten
- Säkerhetsheaders och en strikt innehållspolicy begränsar vilka externa tjänster sidan får ladda och hindrar att den bäddas in på andra webbplatser.
- Webbadresser du klistrar in kontrolleras innan de hämtas: interna och privata adresser stoppas, även efter omdirigeringar.
- Betalningar sker hos Stripe – Frin ser aldrig ditt kortnummer.
Support bara med din tillåtelse
- Frins personal har roller med olika tillstånd, och varje administrativ åtgärd skrivs i en logg som inte kan ändras i efterhand.
- Support kan bara läsa dina texter och fakta om du själv har gett tidsbegränsad åtkomst.
Dina rättigheter
Frin behandlar personuppgifter för att leverera tjänsten du har bett om (avtal, artikel 6.1 b GDPR) och samlar bara in det som behövs för det. Bolagsregistret i Frin innehåller bara juridiska personer – aldrig personnummer.
Du kan när som helst se, rätta och ta bort dina projekt och fakta i appen. Vill du ha ut dina uppgifter eller har frågor om behandlingen, skriv till security@frin.io.
Radera ditt konto själv
Under Konto raderar du allt material direkt. Fakturor och köp sparas i 7 år enligt bokföringslagen, utan koppling till dig som person.
Underbiträden
Leverantörer som behandlar uppgifter för Frins räkning. Listan uppdateras när en leverantör läggs till eller byts ut.
| Leverantör | Syfte | Uppgifter | Plats |
|---|---|---|---|
| Lovable | Drift av webbplatsen, databasen, filerna och anslutningen till AI-modellerna | Konto, projekt, fakta, uppladdade filer, ansökningstexter | Databas och filer i EU (Irland) |
| OpenAI och Google | AI-modeller som läser ut fakta, prövar krav och skriver utkast | Det material som skickas med i varje enskilt anrop | Kan ske utanför EU – anropas med nollagring |
| Stripe | Kortbetalningar, abonnemang och fakturor | Namn, e-post, fakturauppgifter, betalningsuppgifter | Enligt Stripes villkor (EU och USA) |
Rapportera en sårbarhet
Har du hittat en säkerhetsbrist? Mejla security@frin.io med en beskrivning och hur den kan återskapas. Testa bara mot ditt eget konto, rör inte andras data och ge oss rimlig tid att åtgärda innan du berättar offentligt.
Frin är inte certifierat enligt ISO 27001 eller granskat enligt SOC 2. Sidan beskriver de tekniska och organisatoriska skydd som finns i tjänsten i dag.