Infrastruktur

Vores produkter kører på et dedikeret netværk, som er aflåst og nøje overvåget. Vi samarbejder med brancheførende partnere (FRSecure og Drata) og risikohåndteringsteams for at sikre, at vi løbende og effektivt overvåger, håndterer og evaluerer risici.

Spørgsmål eller kommentarer vedrørende Raffle i forbindelse med Raffle kan sendes til raffle

Europæisk Fagforening Generel forordning om databeskyttelse (GDPR)

Siden 25. maj 2018 har GDPR øget reguleringen og brugen af europæiske borgeres data, hvilket øger privatlivets fred og sikkerheden for personlige oplysninger. Raffle blev grundlagt i midten af 2018, og derfor har Raffle været i fuld overensstemmelse med GDPR blandt andre standardbestemmelser om privatlivets fred lige fra begyndelsen og er aldrig gået på kompromis. Raffle vil sørge for at guide dig sikkert gennem det, der er nødvendigt. Når det er relevant for de tjenester, Raffle leverer, indgår vi en databehandlingsaftale (DPA, for at beskytte begge parter) udført af det førende europæiske advokatfirma Kromann Reumert (vinderen af prisen: Europas bedste advokatfirma, tre år i træk).

Amerikansk HIPAA-lovgivning

USA's Health Insurance Portability and Accountability Act fra 1996 beskytter følsomme sundhedsoplysninger om patienter mod at blive videregivet uden patientens godkendelse eller viden. Siden Raffle blev grundlagt i midten af 2018, har vi været dedikeret til sikkerhed og overholdelse uden kompromis. Vi er forpligtet til at være gennemsigtige og beskytte vores kunder, hvis der er sundhedsdata i de kilder, som raffle søger i.

Placering af data

For vores kunder i EU ligger vores Azure-datacenter i Vesteuropa (Holland), og data vil aldrig forlade EU. I en disaster recovery-situation vil vores systemer med garanti blive startet op i et andet EU-baseret datacenter. Desuden har vi Customer Lockbox aktiveret på vores Azure-abonnement, hvilket sikrer, at Microsoft ikke kan få adgang til indhold for at udføre serviceoperationer uden vores udtrykkelige godkendelse.

For vores kunder i USA ligger vores Azure-datacenter i USA (New York). I en disaster recovery-situation startes vores systemer op i USA eller i et EU-baseret datacenter. Desuden har vi Customer Lockbox aktiveret på vores Azure-abonnement, hvilket sikrer, at Microsoft ikke kan få adgang til indhold for at udføre serviceoperationer uden vores udtrykkelige godkendelse.

Styring af adgang

Med datasikkerhed følger dataadgang, og denne adgang kan administreres i Raffle af autoriserede brugere i din company. Adgangsstyring giver dig mulighed for at kontrollere, hvem der ser hvilke data i Raffle søgeresultater, så forskellige personer vil se forskellige svar og/eller tilknyttede datakilder (f.eks. dokumenter på et intranet) i henhold til deres sikkerheds-/tilladelsesprofiler, selvom deres søgeforespørgsler måtte være identiske i formuleringen. Denne sikkerhedsfunktion er særdeles relevant for Workplace .

Har Raffle for Public Data brug for en DPA?

Formålet med raffle »Søg« og »Chat« på hjemmesiden er at besvare spørgsmål, som normalt ville blive stillet via hjemmesidens søgefunktion. Det er med andre ord ikke meningen – og vi vil heller ikke bede brugerne om – at indtaste personlige oplysninger på hjemmesiden.

Men hvis dine brugere alligevel skulle gøre det, vil raffle anonymisere dette, da raffle ikke har brug for eller ønsker at gemme nogen personlige oplysninger, som brugerne måtte indtaste. Alle numre og navne bliver automatisk anonymiseret. Da denne anonymisering sker på vegne af os (raffle og ikke på vegne af dig (kunden), behandler vi ikke dine data, men kontrollerer i stedet de data, som vi anonymiserer.

Raffle bruger eller gemmer ikke IP-adressen på dine hjemmesidebrugere, når de bruger raffle Search eller Chat. Derfor kender vi ikke brugerne, og vi kan heller ikke spore tilbage til nogen oplysninger om brugeren. Da raffle ikke er et markedsføringsværktøj, har raffle ikke brug for disse oplysninger.

Hvis du har oplysninger om dine medarbejdere på din hjemmeside, skal dine medarbejdere udtrykkeligt have givet deres samtykke til, at deres personoplysninger vises på hjemmesiden, da dette indhold nu vil blive betragtet som offentligt Raffle for søgemaskiner som Google, Yahoo, Bing og Raffle . Derfor er der ikke behov for en databehandleraftale (DPA) i forbindelse med søgninger på hjemmesiden.

Opbevaring af data

Kundedataene er gemt i en PostgreSQL-database i Azure Cloud. Den indeholder skrabet indhold fra kundedokumenter (ikke i deres oprindelige form, men opdelt i mindre sektioner) og anonymiserede søgeforespørgsler.

Alle data er krypteret i hvile med AES 256 og bruger TLS til kommunikation på ledningen.

Data i transit

For at beskytte data i transit mellem vores app og vores servere understøtter raffle.ai de seneste anbefalede sikre krypteringssuiter til at kryptere al trafik i transit, herunder brugen af TLS 1.2-protokoller, AES256-kryptering og SHA2-signaturer, når de understøttes af klienterne.

Data i hvile

Data i hvile i raffle.ai’s produktionsnetværk krypteres ved hjælp af den brancheførende 256-bit Advanced Encryption Standard (AES256), som gælder for alle typer data i hvile i raffle.ai’s systemer, relationsdatabaser, fillagre, databasebackups osv.

Forretningsprocesser

Kritikaliteten af potentielt påvirkede forretningsprocesser som beskrevet i Business Continuity and Disaster Recovery Policy.

Beskyttelse af data

Om en risiko potentielt kan påvirke fortroligheden, tilgængeligheden, integriteten eller privatlivets fred for kundedata.

Raffle mål

Risikoens potentiale for at påvirke Raffle forretningsmæssige mål.

Raffle kunder

Mulige konsekvenser for Raffle kunder eller leverandører

Penge

Potentielt økonomisk tab.