Sikkerhed og data
Opbevaret i EU, krypteret og aldrig brugt til at træne offentlige AI-modeller.
3RD kører på AWS og Google Cloud i EU-regioner, krypterer dine data, både når de er gemt, og når de sendes, og holder dem ude af træningen af offentlige AI-modeller. Vores politikker, databehandleraftalen og den fulde liste over underdatabehandlere ligger i vores trust center.
Send siden videre til din IT-afdeling.
Overblik
Sådan beskytter vi dine data
Hosting
AWS (Frankfurt, Irland) og Google Cloud (Belgien, Finland, Holland) i EU-regioner. Infrastrukturen er beskrevet som kode, så hver eneste konfiguration kan revideres.
Kryptering
AES-256 for lagrede data, også backups og logs. TLS 1.2 eller nyere under overførsel. Nøglerne styres i AWS KMS og Google Cloud KMS og udskiftes jævnligt.
Adgang
Log ind med Google eller Microsoft, med MFA på alle konti. Vores medarbejdere skal bruge MFA til produktionssystemer og fysiske sikkerhedsnøgler til privilegeret adgang. Adgang gives efter rolle og kun i det omfang, der er brug for.
Logning og overvågning
Al adgang til kundedata bliver logget, og loggene gemmes i mindst 12 måneder. Infrastrukturen overvåges døgnet rundt med sikkerhedsalarmer i realtid.
Backup
Daglig krypteret backup på adskilte lokationer og mulighed for at gendanne til et vilkårligt tidspunkt inden for de seneste 7 dage. Vi tester vores beredskab hvert år.
Test
En uafhængig penetrationstest hvert år, ugentlige sårbarhedsscanninger og sikkerhedstjek af hver eneste kodeændring. Kritiske sårbarheder lukkes inden for 7 dage.
AI og dine data
Sådan håndterer AI-modellerne dine data
Læs hele vores AI Transparency & Use Policy i trust center.
- Ingen træning på dine data. Vi bruger ikke dine data til at træne offentlige AI-modeller, og de deles aldrig mellem kunder.
- Hvilke modeller. 3RD's analyser bruger modeller fra OpenAI, Anthropic og Google. De udbydere behandler data i USA.
- Kort opbevaring. De fleste forespørgsler slettes, så snart de er behandlet. Enkelte udbydere gemmer dem i op til 30 dage for at opdage misbrug.
- Du har styringen. Du kan altid tilsidesætte et AI-resultat, og intet, 3RD Agent skriver, går live, uden at du har godkendt det.
Oppetid og support
Det forpligter vi os til
| Pro | Agency | Enterprise | |
|---|---|---|---|
| Oppetid pr. måned | 99,5 % | 99,7 % | 99,9 % |
| Svar på kritiske fejl (P1) | 4 timer | 2 timer | 1 time, døgnet rundt |
| Svar på alvorlige fejl (P2) | 8 timer | 4 timer | 2 timer |
| Supporttider | Hverdage kl. 9–17 | Hverdage kl. 8–20 og akutte sager i weekenden | Døgnet rundt ved kritiske og alvorlige fejl |
| Telefonsupport (vi ringer op) | – | ✓ | ✓ |
| Egen Slack-kanal og kundeansvarlig | – | – | ✓ |
Se driftsstatus på status.get3rd.com. De fulde vilkår står i vores Service Level Agreement.
Dokumenter
Alt det, jurister og IT-sikkerhed vil spørge efter
Det ligger alt sammen i vores trust center.
Databehandleraftale
GDPR-vilkår for alle kunder.
Underdatabehandlere
Alle udbydere, hvad de gør, og hvor de behandler data.
Sikkerhedsforanstaltninger
Vores tekniske og organisatoriske foranstaltninger i detaljer.
AI Transparency & Use
Hvordan 3RD bruger AI, og hvordan vi ikke gør.
Dataudtræk og EU's dataforordning
Sådan tager du alle dine data med dig.
SLA og Enterprise-tillæg
Oppetid, support og vilkår for store virksomheder.
FAQ
Det spørger IT-sikkerheden om
Er I SOC 2- eller ISO 27001-certificeret?
Ikke endnu. Vores kontroller bygger på ISO 27001-rammeværket og følger principperne i SOC 2 Type II, og vi arbejder hen imod begge certificeringer. Agency- og Enterprise-kunder kan få dokumentationen på forespørgsel.
Understøtter I SAML single sign-on?
Dit team logger ind med Google- eller Microsoft-konti med MFA. SAML single sign-on kan aftales for Enterprise-kunder.
Hvor bliver vores data opbevaret?
Hos AWS og Google Cloud i EU-regioner. AI-analyserne kører hos OpenAI, Anthropic og Google, som behandler data i USA med GDPR-garantier som EU's standardkontraktbestemmelser.
Bliver vores data brugt til at træne AI?
Nej. Vi bruger ikke dine data til at træne offentlige AI-modeller, og de deles aldrig mellem kunder.
Kan vi få en databehandleraftale eller et resumé af penetrationstesten?
Databehandleraftalen ligger i trust center og gælder alle kunder. Agency- og Enterprise-kunder kan bede om resuméet af den seneste penetrationstest på security@get3rd.com.
Hvad sker der ved et sikkerhedsbrud?
Berørte kunder hører fra os inden for 4 timer og får en fuld gennemgang af hændelsen inden for 7 dage. Brud på persondatasikkerheden anmeldes inden for 72 timer, som GDPR kræver.
Hvordan melder vi en sårbarhed?
Skriv til security@get3rd.com. Vi bekræfter modtagelsen inden for 2 hverdage, og vi går aldrig rettens vej mod sikkerhedsforskning i god tro.
Sikkerhed
Send siden videre til din IT-afdeling.
Alt, de har brug for, ligger i vores trust center. Mangler der noget, så skriv til security@get3rd.com, så svarer vi direkte.