Säkerhet

Senast uppdaterad: 29 september 2026

Point11 arbetar för att skydda säkerheten och integriteten för våra kunders data. Den här sidan beskriver hur vi isolerar, skyddar och övervakar dessa data och var vi står när det gäller regelefterlevnad.

Isolering av kunddata

Varje kunds data hålls åtskild i själva databasen. Radnivåsäkerhet (row-level security) i Postgres är aktiverad och tillämpas på varje tabell som innehåller kunddata, och applikationen ansluter via en databasroll som inte kan kringgå den.
En begäran som inte anger vilken kunds arbetsyta den gäller avvisas av databasen i stället för att besvaras.
Automatiserade tester verifierar dessa isoleringsregler.

Infrastruktur

Point11-plattformen driftas på Vercel med hanterad Postgres (Neon) och Redis (Upstash). När en kund konfigurerar egna inloggningsuppgifter kan anrop till AI-modeller köras i den kundens konto hos Amazon Bedrock, Microsoft Azure eller Google Vertex AI.

Data krypteras under överföring med TLS 1.2 eller senare för alla anslutningar
HTTPS framtvingas av webbläsare genom HTTP Strict Transport Security
Databasanslutningar kräver TLS med fullständig certifikatverifiering
Data krypteras i vila med AES-256 eller motsvarande
Inloggningsuppgifter till modelleverantörer som kunder tillhandahåller krypteras dessutom av Point11 med AES-256-GCM och är knutna till kundens arbetsyta
Skydd mot DDoS-attacker på plattformsnivå vid nätverkets kant

Åtkomstkontroll

Inloggning och enkel inloggning hanteras av vår identitetsleverantör, WorkOS, med valfri tvåstegsverifiering via nyckel, autentiseringsapp eller sms, som en organisation kan kräva, och återställningskoder för engångsbruk som endast lagras som hashar
Rollbaserad åtkomstkontroll enligt principen om minsta behörighet
API-nycklar visas en gång, lagras endast som hash, är begränsade till en enda arbetsyta och är inställda på att löpa ut inom ett år
Åtkomst till produktionssystem begränsas till behörig personal
Åtkomst för Point11-personal beviljas endast till företagskonton, och varje beviljande, ändring och borttagning registreras i en granskningslogg
Supportåtkomst till en kunds arbetsyta kräver ett registrerat skäl, är tidsbegränsad och loggas när den börjar och slutar; varje kund kan välja att bli underrättad varje gång eller att godkänna åtkomsten i förväg

Övervakning och loggning

Säkerhetsrelevanta åtgärder, inklusive inloggningar, ändringar av tvåstegsverifiering, rolländringar, ändringar av API-nycklar och personalåtkomst, registreras i en granskningslogg som endast kan utökas och som databasen skyddar mot ändringar och borttagning, och sparas i minst ett år
Automatiska hälsokontroller, inklusive syntetiska tester av kritiska kundflöden var femte minut
Driftincidenter följs upp från upptäckt till en dokumenterad lösning

Säker utveckling

Varje produktionsrelease måste klara automatiska kontroller, inklusive typkontroll, linting, enhets- och integrationstester samt verifiering av databasschemat
Databasändringar granskas före release, och historiken över tillämpade migreringar kan inte ändras
Automatiska aviseringar om kända sårbarheter i våra programvaruberoenden
Automatisk hemlighetsskanning vid commits och pushar till vårt kodförråd
Nya versioner av tredjepartspaket måste vänta tre dagar innan de kan installeras, vilket begränsar exponeringen för komprometterade versioner
Skyddsmekanismer på serversidan som hindrar plattformen från att hämta privata eller interna nätverksadresser

Datahantering

Point11 tränar inte sina egna AI-modeller på kunddata. Meta kan använda indata och utdata från de Muse Spark-modeller som driver många funktioner i Point11 Analytics för att förbättra sina modeller enligt Metas villkor; vår Integritetspolicy anger vilka funktioner och uppgifter som berörs. För övriga anrop till språk- och bildmodeller via Vercel AI Gateway ber vi Gateway att endast använda leverantörer som inte tränar på de data som skickas.

Kunddata sparas så länge den behövs för att tillhandahålla tjänsterna och uppfylla rättsliga skyldigheter. Vår Integritetspolicy beskriver vad som raderas när ett konto avslutas och vad som sparas. Kunder kan skriftligen begära radering.

De tjänsteleverantörer som behandlar kunddata, och vad var och en av dem får, anges i vår Integritetspolicy.

Point11 behandlar eller lagrar inte betalkortsuppgifter direkt. Betalningar hanteras av PCI DSS-certifierade betalningsleverantörer (Stripe). Kontakta legal@point11.ai för att diskutera HIPAA-krav eller andra efterlevnadsbehov.

Incidenthantering och återställning

Bekräftade säkerhetsincidenter som berör kunddata rapporteras via e-post till ägarna och administratörerna för den berörda arbetsytan utan onödigt dröjsmål och inom 72 timmar från att vi fått kännedom om dem
Granskning och åtgärder efter bekräftade incidenter
Hanterad säkerhetskopiering och point-in-time-återställning av databasen via vår databasleverantör, Neon

Regelefterlevnad

Point11 har ännu inte någon SOC 2-rapport eller ISO 27001-certifiering. Våra drift- och databasleverantörer, Vercel och Neon, har SOC 2 Type 2-rapporter för den infrastruktur som Point11 körs på; dessa rapporter omfattar inte Point11s egen applikation.

Rapportera säkerhetsproblem

Om du vill rapportera en misstänkt säkerhetsincident som påverkar ditt Point11-konto eller dina data, till exempel oväntad aktivitet, en exponerad API-nyckel eller misstänkt obehörig åtkomst, mejla security@point11.ai. Rapportera säkerhetssårbarheter i Point11s plattform till samma adress; omfattning, skydd för forskare och rapporteringsvägledning: policy för rapportering av sårbarheter.

Säkerhetsgranskningar

Utvärderar du Point11 som leverantör? Vi fyller i säkerhetsfrågeformulär och kan gå igenom dessa rutiner mer ingående med ditt team. Kontakta legal@point11.ai eller din kundansvariga.

Vill du hellre köpa via din molnleverantör? Point11 Analytics finns på AWS Marketplace och Microsoft Marketplace.