Förtroende / 01

Säkerhet och dataplats

Senast uppdaterad 10 september 2026

Primärdata i EU

Skanningsdata och rapporter finns i Google Cloud europe-west3; konto-, fynd- och bevisdata i Neons Frankfurtregion. Google anger europe-west3 som Frankfurt i sin regionkatalog . Övriga leverantörer och global edge/support beskrivs separat.

Skydd

• TLS skyddar överföring; leverantörskryptering skyddar lagrade data.
• Kundfrågor kräver organisations-ID i kundavgränsade repositories.
• Tjänster använder separata minsta-behörighetsidentiteter och Secret Manager.
• Valfri insamlare skickar endast struktur, avvisar okända fält och kastar rådata efter analys.
• Privata nätverks- och metadatamål avvisas före och under skanning.
• Åtgärder bildar en verifierbar, exporterbar SHA-256-kedja med endast tillägg.
• Produktionsåtkomst begränsas, loggas och används bara vid driftbehov.

Kontinuitet och lagring

Skanningar har begränsade omförsök och sparar felorsaker. Nattlig integritetskontroll och backupåterställning är lanseringskontroller, inte pilotåtaganden. Åtgärder finns kvar vid kontostängning utan automatisk radering. Undvik känsliga data i anteckningar. Lagring/radering kräver dokumenterad prövning.

Rapportera problem

Skicka kort beskrivning och reproduktionssteg till contact@thaviq.com. Ta inte med onödiga känsliga data.