Sikkerhed

• Isolering pr. konto: alle tabeller med kundedata håndhæver regler på rækkeniveau, så én virksomhed aldrig kan læse en anden virksomheds bookinger, opkald eller indstillinger.
• Kryptering under transport (HTTPS/TLS) for al trafik og kryptering af database og backups.
• Adgangstokens fra tredjeparter (fx Google Kalender) gemmes krypteret med en nøgle, der kun findes på serveren.
• Mindst mulige rettigheder: browseren bruger kun en offentlig nøgle begrænset af adgangsregler; privilegerede nøgler findes kun i serverkoden og sendes aldrig til browseren.
• Hemmeligheder opbevares i et administreret hemmelighedslager, ikke i kildekoden.
• Automatisk sletning: transskriptioner, optagelser, tekniske logger og gamle bookinger slettes hver nat efter den enkelte virksomheds indstillinger.
• Webhooks fra telefoni- og taleudbydere godkendes med en delt hemmelighed, før data skrives.
• Adgangskoder håndteres af vores loginudbyder og gemmes aldrig af NovoCore.

Databasen hostes i EU med automatiske daglige backups og point-in-time recovery hos vores hostingudbyder. Backups har samme kryptering som den aktive database. Da backups er uforanderlige øjebliksbilleder, udføres en sletteanmodning straks i de aktive data og forsvinder fra backups, efterhånden som de udløber.

Bliver vi opmærksomme på et brud på persondatasikkerheden, undersøger vi det straks, inddæmmer det og underretter berørte kunder uden unødig forsinkelse og senest 72 timer efter, vi blev bekendt med det — med de oplysninger, du skal bruge til din egen underretningspligt som dataansvarlig.

Skriv til Support@novocore.dk med trin til at genskabe fejlen. Test ikke mod rigtige kundekonti, og kør ikke forstyrrende scanninger. Vi bekræfter typisk inden for 3 hverdage og holder dig opdateret, indtil problemet er løst.