Är HappyScribe säkert? Så skyddar vi din data

Infrastruktur

HappyScribe körs helt hos etablerade molnleverantörer. Vi driver inga egna servrar eller datacenter.

• Applikationerna körs på Heroku och AWS på Irland samt på Hetzner i Tyskland
• Databaserna hostas av Crunchy Bridge på Irland
• Mediefiler lagras hos AWS på Irland, Wasabi i Frankrike och Cloudflare med EU-jurisdiktion för data
• Produktionssystemen finns i privata nätverk bakom brandväggar, med intrångsdetektering och DDoS-skydd

Kryptering

Alla anslutningar till HappyScribe använder HTTPS med TLS, vilket är ett krav i produktion. Filer som lagras hos våra molnleverantörer krypteras i vila, och åtkomsten till krypteringsnycklarna är begränsad.

Konton och inloggning

• Tvåfaktorsautentisering med autentiseringsapp och reservkoder, i alla planer
• Upprepade misslyckade inloggningsförsök upptäcks och blockeras
• Single sign-on med Enterprise-planen, som kan göras obligatoriskt för alla medlemmar
• Roller (ägare, administratör, medlem, gäst) och behörigheter per fil styr vem som ser vad

Applikationssäkerhet

Vi övervakar våra applikationer för fel, avvikelser och attacker, skyddar dem mot vanliga webbattacker som dem i OWASP Top 10 och sparar loggar som ger ett revisionsspår av systemaktiviteten.

Säker utveckling

• Varje kodändring granskas innan den släpps
• Beroenden hålls uppdaterade och kontrolleras mot kända sårbarheter
• Statisk och dynamisk säkerhetstestning körs på vår kod och våra applikationer
• Utvecklarna går regelbundet säkerhetsutbildningar

AI-leverantörer och underbiträden

Transkribering och AI-funktioner använder specialiserade leverantörer, bland annat AssemblyAI, Speechmatics, Deepgram, Soniox, Google Cloud, ElevenLabs, OpenAI och Anthropic, samt modeller som vi hostar själva. I vårt Trust Center ser du varje leverantör, vad den gör och var den behandlar data.

Dina filer används bara för att träna AI om din arbetsyta har valt det, och de avidentifieras först.

Gallring och radering av data

Dina filer finns kvar i ditt konto tills du raderar dem. Raderade filer hamnar i papperskorgen, och raderar du dem därifrån tas mediefilen och alla versioner av transkriberingen bort permanent. När en arbetsyta tas bort raderas dess data 30 dagar senare. Med Enterprise-planen kan administratörer ställa in regler för automatisk gallring av inspelningar, transkriberingar och sammanfattningar.

Säkerhetskopior och kontinuitet

Kritiska system säkerhetskopieras, och våra planer för kontinuitet och katastrofåterställning är dokumenterade och testade. Vi har också en cyberförsäkring.

Medarbetarnas åtkomst

Åtkomst till produktionssystemen är begränsad till dem som behöver den och kräver ett personligt konto. Medarbetare går bara in i ett kundkonto för att hjälpa till med ett supportärende, och den åtkomsten loggas. Alla medarbetare skriver på ett sekretessavtal när de börjar.

Betalningar

Kortbetalningar hanteras av Stripe, en PCI Level 1-certifierad leverantör. HappyScribe varken ser eller lagrar dina kortuppgifter.

Rapportera sårbarheter

Om du hittar ett säkerhetsproblem kan du mejla hi@happyscribe.com. Vi utreder varje seriös rapport och vidtar inga rättsliga åtgärder mot den som rapporterar i god tro. Vi ber dig:

• Dela tillräckligt med detaljer för att vi ska kunna återskapa problemet
• Undvik integritetsintrång, förstörelse av data och driftstörningar
• Håll problemet konfidentiellt tills vi har haft rimlig tid att åtgärda det

Regelefterlevnad

HappyScribe är SOC 2 Type II-certifierad, granskad av Prescient Assurance för perioden november 2024 till mars 2026, och GDPR-kompatibel. Ett externt penetrationstest genomfördes 2025. SOC 2-rapporten, bridge letter och sammanfattningen av penetrationstestet finns att begära i vårt Trust Center.