Tillit og sikkerhet

Denne siden beskriver nåværende offentlige sikkerhets- og kontrollramme. Den er ikke en sertifisering eller SLA. En kontroll beskrives bare som aktiv når den er støttet av aktuell implementasjon eller leverandøravtale; planer skilles fra implementerte forhold.

• tenant-/rollebasert tilgang og prinsippet om minste privilegium
• kryptert transport og kryptert lagring av integrasjonstokens
• revisjons- og sikkerhetslogging for støttede sensitive handlinger
• Edge-fail-safe/origin-pass-through i støttede feilscenarier
• validering, verifisering og tilbakeføring i støttede deployflyter
• sikkerhetskopi etter dokumentert Supabase/Cloudflare-arkitektur
• bruks-, skrive- og domenekontroller for frosne/aktive kontraktsstatusser
• offentlig DPA, personvernerklæring, underdatabehandlerregister og sårbarhetskontakt

Kontrollene reduserer risiko, men gjør ikke Tjenesten feilfri eller immun mot hendelser.

Preferium er per denne versjonen ikke ISO 27001-sertifisert og har ingen SOC 2-rapport. Vi påstår ikke at en ekstern penetrasjonstest gjennomføres årlig, og vi påstår ikke tre uavhengige backupsystemer uten verifisert evidens. Slike krav gjelder bare hvis de står i en særskilt ordre og faktisk kan oppfylles.

Preferium har ikke utpekt Robert André Johansen som personvernombud; han er personvernkontakt. En formell DPO oppgis først hvis en uavhengig og kvalifisert funksjon faktisk er opprettet.

Kundens data forblir Kundens. Primærlagring kan være i EU-region, men global Edge, AI, siteringsmåling, e-post, betaling, support og overvåking kan innebære behandling utenfor EØS. Aktiv leverandørliste og myndighetstilgangstiltak står på underdatabehandlersiden.

Kunden kan be om eksport og bytte etter Tjenestevilkårene. Eksportable kategorier omfatter konto-/brukerdata, domener, Kundens konfigurasjon, publiserte endringer, rapporter og måledata i den grad de er knyttet til Kundens bruk og finnes i Tjenesten.

Eksport leveres i vanlige strukturerte formater som JSON, CSV eller tilsvarende der egnet. Den omfatter ikke hemmeligheter, misbrukssignaler, sårbarhetsinformasjon, kildekode, modellvekter, interne prompt-/regelsett, generelle algoritmer eller avledninger som er Preferiums forretningshemmeligheter, med mindre en slik del er nødvendig for å bruke Kundens eksporterte data.

Kjente begrensninger, skjemaer, grensesnitt og formater skal dokumenteres i Dashboard før Data Act-utgang brukes i produksjon. Preferium krever ikke eget byttegebyr, men utestående abonnement og særskilt bestilt arbeid består.

Ordinær oppsigelse stopper fornyelse. Frosset Edge-levering er en særskilt fortsatt status for kvalifiserende kontrakter, ikke en generell rett ved enhver kontoavslutning. Den har ingen aktiv optimalisering og kan avsluttes ved teknisk frakobling. Personopplysninger som ikke er nødvendige for den begrensede serveringen skal ikke beholdes bare fordi publisert konfigurasjon er frosset.

Preferium viser ikke et offentlig 503-varsel som opplyser besøkende om at en kunde har kansellert. Kunden og Preferium skal samarbeide om nøytral DNS-/origin-overgang.

Sikkerhetsproblemer kan meldes til post@preferium.no. Ikke hent ut mer data enn nødvendig, ikke forstyrr andre kunder og ikke bruk sosial manipulering, fysisk tilgang eller tjenestenekt. Vi bekrefter mottak og prioriterer etter risiko. Ansvarlig rapportering i god tro behandles saklig; detaljer som kan øke risiko kan holdes tilbake til retting er gjennomført.

Preferium AS · org.nr. 999 323 286 · Sponheimveien 19, 1613 Fredrikstad · +47 977 91 286