Sikkerhed
Sikkert, fordi vi gemmer mindre
De sikreste data er dem, vi aldrig indsamler. Det, Nvivio gemmer, bliver i EU, sendes krypteret og er kun tilgængeligt for dem, der har brug for det. Denne side fortæller hvordan, og hvad vi endnu ikke har.
- 0IP-adresser gemt
- 0adgangskoder at stjæle: du logger ind med et link på e-mail
- EUdine data bliver i Frankfurt
Kort fortalt
- IP-adresser og fulde user agents gemmes aldrig, og som standard gemmes der intet på din besøgendes enhed.
- Databasen og login kører i Frankfurt; køen af hændelser og indstillingerne ligger hos Cloudflare under EU-jurisdiktion.
- Alt kører over HTTPS: almindelig HTTP omdirigeres, og nvivio.com beder browsere om ikke at bruge andet.
- Ingen adgangskoder: du logger ind med et engangslink på e-mail.
- API-nøgler vises én gang og gemmes kun som hash; AI-assistenter forbinder med OAuth.
- Databasens offentlige grænseflader når ingen data, og hver tabel har row-level security.
- Vores administration ligger bag Cloudflare Access og skriver hver ændring med begrundelse i en revisionslog.
- Slet et website eller din organisation, så er dataene slettet inden for 24 timer.
- Har du fundet en sårbarhed? Skriv til security@nvivio.com; vi svarer inden for fem arbejdsdage.
Dine data
Vi indsamler mindre
IP-adressen bruges kun i hukommelsen, i det øjeblik et besøg ankommer, og når aldrig køen eller databasen. I privatlivstilstand genkendes en besøgende via en kode, der skifter hver dag; dagsnøglen bag den slettes efter 26 timer. Af user agenten bevares kun browseren, styresystemet og enhedstypen, og adresser renses, før noget gemmes.
I EU, uden logs
Databasen og login kører hos Supabase i Frankfurt (AWS eu-central-1). Køen af hændelser, indstillingerne for websites og AI-assistenternes forbindelser ligger hos Cloudflare under EU-jurisdiktion. Dashboardet, API'et og MCP-serveren kører ved siden af databasen i Frankfurt. Forespørgselsresultater caches ikke, og vores kode fører ingen logs over forespørgsler. Et besøg ankommer først til det Cloudflare-datacenter, der ligger tættest på den besøgende; for besøgende i EU ligger det i EU.
Krypteret undervejs
Scriptet, indsamlingen af hændelser, websitet, dashboardet, API'et og MCP-serveren leveres over HTTPS; en forespørgsel over almindelig HTTP omdirigeres til HTTPS. Hvert svar fra nvivio.com beder browsere om kun at bruge HTTPS i et år, også på underdomænerne (HSTS). Forbindelsen fra vores kode til databasen er krypteret, og vores leverandører krypterer gemte data og deres backups.
Dine data, din beslutning
Data gemmes så længe, som dit abonnement siger, og ældre data slettes hver nat. Eksportér besøg og dagstotaler som CSV fra Starter. Slet et website eller hele din organisation, så er dataene slettet inden for 24 timer, og du får en e-mail, der bekræfter det.
Hvem der har adgang
Log ind uden adgangskode
Du logger ind med et engangslink, som vi sender til din e-mailadresse, så der er ingen adgangskode at gætte, genbruge eller lække. Nvivio skriver og sender selv den e-mail, og kun når login-tjenesten beder om det med en gyldig signatur.
Adgang for dit team
Alle i din organisation har en rolle: ejer, administrator, redaktør eller læser, for alle websites eller kun for ét. En invitation virker kun for præcis den e-mailadresse, den blev sendt til, og udløber efter 30 dage.
API-nøgler og AI-assistenter
En API-nøgle vises én gang og gemmes kun som hash. Den kan være skrivebeskyttet, og du kan tilbagekalde den når som helst. Uden en gyldig nøgle afviser API'et alle forespørgsler, undtagen for den offentlige demo med opdigtede data. AI-assistenter forbinder til MCP-serveren med OAuth, og deres tokens gemmes kun som hash. MCP-serveren har ingen adgang til databasen: den kalder API'et som dig.
En lukket database
Dine data kan kun nås gennem Nvivios egen kode, som ved hver forespørgsel tjekker, hvem du er, og hvad du må se. Databasens offentlige grænseflader (REST og GraphQL) når ingen tabel: de offentlige roller har ingen rettigheder, GraphQL er slået fra, og hver tabel har row-level security.
Vores egen adgang
Vores administration (admin.nvivio.com) ligger bag Cloudflare Access, og vores egen kode tjekker Access-tokenet og en kort liste over navngivne personer igen ved hver forespørgsel. Den viser ingen af dine statistikker, kun antallet af besøg pr. website, og kan ikke åbne dit dashboard. Hver ændring, der foretages der, kræver en begrundelse og havner i en revisionslog, der ikke kan ændres eller slettes.
Sådan driver vi Nvivio
Beskyttelse i browseren
Hvert svar fra nvivio.com har sikkerhedsheadere. Ingen side kan vises inde i et andet website, så ingen kan narre dig til et klik i dit dashboard. Filer læses aldrig som en anden type, en adresse med en sti sendes aldrig videre til et andet website, og kamera, mikrofon, placering og annonceemner er slået fra. Ikoner fra andre websites hentes af Nvivio selv og leveres med en streng politik, så et ikon aldrig kan køre kode.
Intet tabt, intet dobbelt
Hver hændelse får et unikt id, når den ankommer, så en gentaget levering aldrig tæller to gange. Hændelser venter i en kø med automatiske genforsøg og en dead-letter-kø, så et kort nedbrud i databasen ikke betyder, at noget går tabt. Scriptet indlæses asynkront, så din side venter aldrig på Nvivio. Vores databaseleverandør tager også en backup af databasen hver dag; det, du sletter, bliver i de backups, indtil de udløber.
Sådan bygger vi
Hver ændring kører typetjek og de automatiske tests, og produktion udrulles kun fra main-branchen. Hemmeligheder holdes ude af koden og gives kun til den tjeneste, der har brug for dem.
Betalinger
Betalinger går gennem Mollie i Amsterdam. Du indtaster dine kort- eller bankoplysninger på Mollies egen side, så de når aldrig frem til Nvivio.
Vores leverandører og deres revisioner
Nvivio har ikke selv nogen sikkerhedscertificering som ISO 27001 eller SOC 2. Vi bygger på leverandører, der revideres uafhængigt og offentliggør deres certificeringer: Cloudflare til netværket og vores kode og Supabase, på Amazon Web Services, til databasen. Den fysiske sikkerhed i datacentrene er deres ansvar. Hver af dem er bundet af en databehandleraftale med forpligtelser, der er mindst lige så strenge som vores.
Når noget går galt
Hvis et brud på persondatasikkerheden berører dine data, giver vi dig besked inden for 48 timer efter, at vi er blevet opmærksomme på det, som vores databehandleraftale lover, og vi registrerer hver sikkerhedshændelse.
Hvad vi endnu ikke har
Hellere at du hører det fra os:
- Et ekstra login-trin i Nvivio. Den, der kan læse din indbakke, kan logge ind, så beskyt din indbakke med totrinsbekræftelse.
- Login via din virksomheds egen identitetsudbyder (single sign-on).
- Vores egen certificering, som ISO 27001 eller SOC 2.
- En bug bounty: vi takker dig ved navn, ikke med penge.
- En offentlig statusside.
Har du fundet en sårbarhed?
Skriv til security@nvivio.com på engelsk eller nederlandsk. Vi bekræfter din rapport inden for fem arbejdsdage, holder dig orienteret, mens vi retter det, og tager ingen retslige skridt mod sikkerhedsforskning, der følger vores politik.
Detaljerne på skrift
Vores sikkerhedsforanstaltninger er bilag 2 til databehandleraftalen; sammen med dokumenterne nedenfor er de det, vi forpligter os til.
Se dit eget website i Nvivio i dag
Indtast din e-mailadresse, klik på linket, tilføj dit website, og indsæt én linje. Det er det hele.
Pro gratis i 30 dage · intet kreditkort · log ind med et link på e-mail