Er HappyScribe sikkert? Sådan beskytter vi dine data
Dine optagelser, transskriptioner og mødenoter krypteres under overførsel, opbevares i EU og bruges kun til at træne AI, hvis dit arbejdsområde siger ja til det. Vores sikkerhed er uafhængigt revideret efter SOC 2 Type II.
Bedømt 4,6 på G2
SOC 2 Type II
GDPR-kompatibel
Trusted by 6M+ users and 41,000+ teams of all sizes
Certificeret, GDPR-kompatibel og opbevaret i EU
En uafhængig revisor gennemgår vores sikkerhedskontroller, alle kunder kan underskrive en databehandleraftale, og dine filer opbevares i EU.
SOC 2 Type II
GDPR-kompatibel
Hostet i EU
Data i Europa og en fuld liste over udbydere
HappyScribe er en europæisk virksomhed. Dine filer opbevares i EU: hos AWS i Irland, Wasabi i Frankrig og Cloudflare med EU som datajurisdiktion. Vores applikationer og databaser kører i Irland og Tyskland, og alle forbindelser er krypteret med TLS.
Nogle AI-funktioner, f.eks. resuméer og AI Chat, bruger udbydere uden for EU på grundlag af standardkontraktbestemmelser.
GDPR-kompatibel
HappyScribe er en europæisk virksomhed, så GDPR er fundamentet, vi bygger på. Det betyder det for dine data:
- En databehandleraftale til alle kunder, der har brug for en
- Filer opbevares i EU, og alle underdatabehandlere og deres placering er offentligt listet
- Overførsler uden for EU er dækket af standardkontraktbestemmelser
- Behandling kun i EU på Enterprise-planen, så AI-funktioner kører på modeller, der hostes i EU
- Eksportér eller slet dine filer når som helst, og data fra et slettet arbejdsområde slettes efter 30 dage
Den rette adgang til de rette personer
Giv hver person en rolle – ejer, administrator, medlem eller gæst – og vælg, hvem der kan se eller redigere hver fil og mappe. Deling via link er slået fra, indtil du slår det til.
- Tofaktorgodkendelse på alle planer
- Single sign-on til Enterprise, sat op sammen med vores team
- Brute force-forsøg mod konti blokeres automatisk
Kontroller, dit IT-team sætter op én gang
På Enterprise-planen fastsætter administratorer reglerne for hele virksomheden:
- Kræv single sign-on for alle medlemmer
- Tilføj automatisk personer til de rette arbejdsområder, når de logger ind via jeres identitetsudbyder
- Slå behandling kun i EU til for AI-funktioner
- Bloker download for medlemmer, der kun kan se filer
- Vælg, hvilke møder AI notetakeren må deltage i, og lås indstillingen
- Angiv automatiske opbevaringsregler for optagelser, transskriptioner og resuméer
Dine filer træner kun AI, hvis du siger ja
Ejere af arbejdsområder bestemmer, om filer må bruges til at forbedre AI-modeller. Siger du ja, bliver filerne afidentificeret først. Siger du nej, bliver de ikke brugt, og du kan trække dit samtykke tilbage når som helst.
Slet en optagelse, transskription eller note, når du vil: Den havner i papirkurven, og derfra kan du slette den permanent. Når et arbejdsområde slettes, slettes dets data 30 dage senere.
- Automatisk dataopbevaring på Enterprise-planen: Slet optagelser, transskriptioner og resuméer efter hver deres tidsplan, fra 14 dage til 10 år
En notetaker, alle i mødet kan se
HappyScribes AI notetaker deltager i Zoom, Google Meet og Teams som en navngiven deltager og skriver en besked om optagelsen i mødechatten, så alle ved, at der tages noter.
Du vælger, hvilke møder den automatisk deltager i. Alle i mødet kan skrive !pause eller !remove for at stoppe den, og vil du helst helt undgå en bot, kan du optage fra din Mac eller telefon.
Kontrolleret af eksterne revisorer, ikke kun af os selv
Vores SOC 2 Type II-revision, udført af Prescient Assurance, dækkede november 2024 til marts 2026, og en ekstern penetrationstest blev gennemført i 2025. Over 60 sikkerhedskontroller overvåges løbende.
Anmod om SOC 2-rapporten, bridge letter og resuméet af pentesten i vores Trust Center under NDA.
Sådan holder vi HappyScribe sikkert
-
Kryptering
Alle forbindelser bruger TLS, og filer, der opbevares hos vores cloududbydere, er krypteret ved opbevaring.
-
Netværksbeskyttelse
Firewalls, indtrængningsdetektion og DDoS-afværgning ligger foran alle tjenester.
-
Backup og gendannelse
Kritiske systemer sikkerhedskopieres, og vores planer for forretningskontinuitet og katastrofeberedskab bliver testet.
-
Sikker udvikling
Kodegennemgang, tjek af afhængigheder og automatiseret sikkerhedstest, før koden udrulles.
-
Sikre betalinger
Betalinger håndteres af Stripe, en PCI Level 1-udbyder. Vi gemmer aldrig kortoplysninger.
-
Rapportér en sårbarhed
Skriv til hi@happyscribe.com. Vi undersøger alle rapporter og skrider ikke ind over for sikkerhedsforskning udført i god tro.
Sikkerhed i detaljer
Infrastruktur
HappyScribe kører udelukkende hos etablerede cloududbydere. Vi driver ikke egne servere eller datacentre.
- Applikationerne kører på Heroku og AWS i Irland og på Hetzner i Tyskland
- Databaserne hostes af Crunchy Bridge i Irland
- Mediefiler opbevares hos AWS i Irland, Wasabi i Frankrig og Cloudflare med EU som datajurisdiktion
- Produktionssystemerne ligger i private netværk bag firewalls med indtrængningsdetektion og DDoS-beskyttelse
Kryptering
Alle forbindelser til HappyScribe bruger HTTPS med TLS, som håndhæves i produktion. Filer, der opbevares hos vores cloududbydere, er krypteret ved opbevaring, og adgangen til krypteringsnøgler er begrænset.
Konti og login
- Tofaktorgodkendelse med en godkendelsesapp og backupkoder på alle planer
- Gentagne mislykkede loginforsøg registreres og blokeres
- Single sign-on på Enterprise-planen, som kan gøres obligatorisk for alle medlemmer
- Roller (ejer, administrator, medlem, gæst) og rettigheder pr. fil bestemmer, hvem der ser hvad
Applikationssikkerhed
Vi overvåger vores applikationer for fejl, uregelmæssigheder og angreb, beskytter dem mod almindelige webangreb som dem i OWASP Top 10 og fører logfiler, der giver et revisionsspor over systemaktiviteten.
Sikker udvikling
- Alle kodeændringer gennemgås, før de udrulles
- Afhængigheder holdes opdaterede og tjekkes for kendte sårbarheder
- Vores kode og applikationer gennemgår statisk og dynamisk sikkerhedstest
- Udviklerne får regelmæssig sikkerhedstræning
AI-udbydere og underdatabehandlere
Transskribering og AI-funktioner bruger specialiserede udbydere, bl.a. AssemblyAI, Speechmatics, Deepgram, Soniox, Google Cloud, ElevenLabs, OpenAI og Anthropic, samt modeller, vi selv hoster. Alle udbydere, hvad de gør, og hvor de behandler data, står i vores Trust Center.
Dine filer bruges kun til at træne AI, hvis dit arbejdsområde siger ja, og de bliver afidentificeret først.
Opbevaring og sletning af data
Dine filer bliver på din konto, indtil du sletter dem. Slettede filer havner i papirkurven, og sletter du dem derfra, fjernes mediet og alle versioner af transskriptionen permanent. Når et arbejdsområde slettes, slettes dets data 30 dage senere. På Enterprise-planen kan administratorer angive automatiske opbevaringsregler for optagelser, transskriptioner og resuméer.
Backup og forretningskontinuitet
Kritiske systemer sikkerhedskopieres, og vores planer for forretningskontinuitet og katastrofeberedskab er dokumenterede og testede. Vi har også en cyberforsikring.
Medarbejderadgang
Adgang til produktionssystemer er begrænset til de personer, der har brug for den, og kræver en personlig konto. Medarbejdere tilgår kun en kundekonto for at hjælpe med en supporthenvendelse, og den adgang logges. Alle medarbejdere underskriver en fortrolighedsaftale, når de starter.
Betalinger
Kortbetalinger behandles af Stripe, en PCI Level 1-certificeret udbyder. HappyScribe ser eller gemmer aldrig dine kortoplysninger.
Rapportering af sårbarheder
Finder du et sikkerhedsproblem, så skriv til hi@happyscribe.com. Vi undersøger alle legitime rapporter og tager ikke retslige skridt mod nogen, der rapporterer i god tro. Vi beder dig om at:
- Give nok detaljer til, at vi kan genskabe problemet
- Undgå krænkelser af privatlivet, ødelæggelse af data og driftsforstyrrelser
- Holde problemet fortroligt, indtil vi har haft rimelig tid til at rette det
Compliance
HappyScribe er SOC 2 Type II-certificeret, revideret af Prescient Assurance for perioden november 2024 til marts 2026, og overholder GDPR. En ekstern penetrationstest blev gennemført i 2025. SOC 2-rapporten, bridge letter og resuméet af pentesten kan rekvireres i vores Trust Center.
HappyScribe er nu uundværlig i vores arbejde. Den gør vores processer mere effektive og styrker forholdet til vores kunder.
Quentin Guestin
Teamleder for produktionsdrift, Welcome to the Jungle
Svar på dine spørgsmål om sikkerhed
Er HappyScribe sikkert at bruge?
Ja. HappyScribe er SOC 2 Type II-certificeret og overholder GDPR. Dine filer opbevares i EU, alle forbindelser er krypteret, og dit indhold bruges kun til at træne AI, hvis dit arbejdsområde siger ja. Vores sikkerhedskontroller overvåges løbende og offentliggøres i vores Trust Center.
Bruger HappyScribe mine optagelser til at træne AI?
Kun hvis dit arbejdsområde siger ja. Ejere og administratorer vælger det i indstillingerne for arbejdsområdet. Filer, der bruges til træning, bliver afidentificeret først, og du kan til enhver tid trække dit samtykke tilbage.
Hvor opbevares mine data?
Dine filer opbevares i EU, i Irland og Frankrig, og vores applikationer og databaser kører i Irland og Tyskland. Nogle AI-funktioner bruger udbydere i USA på grundlag af standardkontraktbestemmelser, og Enterprise-arbejdsområder kan skifte til behandling kun i EU. Den fulde liste over udbydere finder du i vores Trust Center.
Overholder HappyScribe GDPR, og kan jeg underskrive en databehandleraftale?
Ja. HappyScribe overholder GDPR og indgår en databehandleraftale med alle kunder, der har brug for en. Kontakt vores team for at få din.
Hvordan får jeg jeres SOC 2-rapport?
Anmod om den i vores Trust Center på trust.happyscribe.com. Vi deler SOC 2 Type II-rapporten, bridge letter og resuméet af penetrationstesten under NDA.
Kan HappyScribes medarbejdere se mine filer?
Kun for at hjælpe med en supporthenvendelse. Interne procedurer begrænser adgangen til kundeindhold, alle medarbejdere underskriver en fortrolighedsaftale, og medarbejdernes adgang til konti logges.
Er du i gang med en sikkerhedsgennemgang?
Hent vores SOC 2-rapport og listen over underdatabehandlere i Trust Center, eller tal med vores team om dine krav.
SOC 2 Type II · GDPR · Opbevaret i EU