Säkerhet
Så hanteras dina dokument, och det här har vi kontrollerat
Vart ett dokument tar vägen under en granskning, vem som tar emot vad och hur det raderas, följt av daterade resultat av våra egna kontroller, också de som misslyckades eller inte kunde göras.
Dokumentets väg
Du laddar upp
Dokumentet skickas över en krypterad anslutning till vår molnmiljö hos Google.
Texten granskas
Granskningen körs i Google Cloud med Googles AI-tjänst, inställd på att behandla dokumentet inom EU.
Du hämtar resultatet
I webbläsaren raderas rapporten när den levereras. Via API:t finns den kvar tills ditt system raderar den.
Städning
En automatisk rutin raderar det som finns kvar, normalt 15 till 30 minuter efter att granskningen senast ändrades.
Vem som tar emot vad
Google Cloud, Firebase och Googles AI-tjänst behandlar de dokument du laddar upp och deras granskningar för vår räkning.
Era egna system
Om er organisation använder API:t hämtar era API-klienter resultaten. En webhook som organisationen har ställt in får meddelanden om ett jobbs status, med status- och feluppgifter, men inte granskningen.
Tjänster som aldrig tar emot dokument eller granskningar
- TypeSafe, i USA, tar emot texten i en regel, lag eller policy när en administratör ber tjänsten dela upp den i regler.
- Resend, i USA, levererar tjänstens e-post, till exempel inbjudningar, och tar emot mottagarens adress och meddelandet.
- Vercel driftar den här webbplatsen och tar emot det en webbvärd tar emot, till exempel din IP-adress och sidans adress.
- Inloggning, skydd mot automatiserat missbruk och återkoppling hanterar egna konto-, säkerhets- eller återkopplingsuppgifter, en del av dem utanför EU.
Alla mottagare, och var var och en behandlar uppgifter, i våra villkor
Det här har vi kontrollerat
Varje resultat visar när det kontrollerades, var och på vilken grund. Ett resultat blir inaktuellt av sig självt om det inte kontrolleras igen i tid. Det är våra egna kontroller och Googles eget bedömningsverktyg; inget av dem är en oberoende revision.
Resultaten går inte att läsa just nu, så inget av dem visas som verifierat.
Inställningar och åtkomst i produktion
Varje natt läser vi produktionens inställningar: om Googles AI-tjänst sparar kopior av förfrågningar, om granskningsdata har återställningskopior, vem som kan läsa dem och hur åtkomst loggas.
- Kontrollerat:
- saknas
- Grund:
- Automatisk kontroll
Dokumenthantering, testad i staging
Varje natt går testdokument genom webbläsaren och API:t i vår testmiljö, och vi kontrollerar att de raderas så som beskrivs. Releasekvalificeringen anger om den testade versionen är den som körs i produktion.
- Kontrollerat:
- saknas
- Grund:
- Automatisk kontroll
- Kontrollerat:
- saknas
- Grund:
- Automatisk kontroll
Webhook-meddelanden är avstängda i de här testerna, så de testar inte leverans av meddelanden eller nya försök.
Googles bedömning och vår avgränsningsgranskning
Googles bedömningsverktyg prövar vårt molnprojekt mot en allmän SOC 2-mall med kontroller. Vi visar Googles summor så som de rapporterades. Vår genomgång av avvikelser som inte passar hur GRANSKA fungerar är ett intygande och visas för sig.
- Kontrollerat:
- saknas
- Grund:
- Automatisk kontroll
- Kontrollerat:
- saknas
- Grund:
- Intygande
Uppgifter om leverantörer
Uppgifter om våra leverantörer som ingen automatisk kontroll kan se, till exempel deras avtalsvillkor. Var och en är ett intygande av bolagets ägare och upphör på sitt eget datum.
- Kontrollerat:
- saknas
- Grund:
- Intygande
Radering
I webbläsaren raderas en rapport ur tjänsten när den levereras till din skärm.
Via API:t raderas en rapport inte av att läsas, så att en bruten anslutning inte gör att den går förlorad. Den raderas när ditt system begär det; annars tar den automatiska städningen normalt bort den 15 till 30 minuter efter den senaste ändringen. Misslyckade städrundor eller en kö kan fördröja det.
Det uppladdade dokumentet raderas normalt när analysen är klar. Blir det steget inte av tar den automatiska städningen normalt bort det. En uppladdning som avbryts halvvägs ligger kvar hos Google som en ofullständig uppladdning som inte går att öppna; städningen avbryter den efter 30 minuter, och lyckas inte det kastar Google den efter ungefär en vecka.
Tillfälliga kopior, och hur länge de finns
- Medan en granskning pågår kan Googles AI-tjänst hålla dokumentets text i en tillfällig cache. Den raderas efteråt och upphör av sig själv inom 15 minuter.
- Databasen som är byggd för granskningar kan återställa raderade uppgifter i en timme. Granskningar som legat i den tidigare databasen finns kvar i dess återställningskopior tills de kopiorna löper ut, så som våra villkor beskriver.
- En del användningskvitton och loggposter som skrevs före den 25 augusti 2026 kan citera dokumenttext, och enstaka felmeddelanden kan fortfarande nå Google Clouds loggar. Våra villkor anger hur länge var och en sparas.
- Googles AI-tjänst kan spara vissa förfrågningar enligt Googles egna villkor; våra villkor beskriver vad och hur länge.
- Ett exempeldokument som en administratör väljer att spara finns kvar tills det raderas, utanför den radering som beskrivs här.
Vem som kan läsa granskningsdata
Vår personal läser inte granskningsdata i sitt arbete, men tjänsten är ännu inte byggd så att de inte kan. De två ägarna av vårt Google Cloud-projekt kan i dag läsa dem med sina egna konton, och några av våra automatiska verktyg har behörigheter som också låter dem läsa dem.
Google Clouds granskningsloggar är inställda på att registrera åtkomst till de uppgifterna och sparar posterna i 30 dagar. De registrerar inte all möjlig åtkomst, våra administratörer kan ändra dem, och en post som saknas bevisar ingenting.