Sikkerhed

Senest opdateret: 14. oktober 2026

Denne side beskriver, hvordan vi beskytter din konto og dine data i dag. Den nævner kun foranstaltninger, der er på plads. Vi har ikke sikkerhedscertificeringer som ISO 27001 eller SOC 2. Hvis du har et sikkerhedsspørgeskema, kan du skrive til hello@baseray.ai.

1. Hvor dine data opbevares

Appen, API’et og vores databaser kører på Microsoft Azure i regionen Poland Central i EU. Konto- og arbejdsområdedata opbevares dér.
Microsoft Azure krypterer de diske, der indeholder vores databaser.
Databasen med konti, arbejdsområder, API-nøgler og faktureringsoplysninger kopieres hver dag til separat lagring i samme Azure-region, krypteret ved lagring. Kun vores administratorer kan læse kopierne.
Cloudflare leverer DNS og netværket foran baseray.ai, app.baseray.ai og api.baseray.ai og hoster baseray.ai.
De virksomheder, der behandler personoplysninger for os, står på vores side om underdatabehandlere.

2. Kryptering under overførsel

Alle forbindelser til baseray.ai, app.baseray.ai og api.baseray.ai bruger HTTPS. Forespørgsler via ukrypteret HTTP omdirigeres til HTTPS.

Adgangskoder gemmes kun som bcrypt-hashes; vi kan ikke læse dem. En adgangskode skal have mindst 8 tegn.
Totrinsbekræftelse med en godkendelsesapp er tilgængelig for alle konti, med gendannelseskoder. Den hemmelige nøgle bag den gemmes krypteret.
Forsøg på login og totrinsbekræftelse er begrænset til 5 pr. minut. Links til nulstilling af adgangskoden udløber efter 60 minutter.
En session udløber efter 120 minutter uden aktivitet, medmindre du vælger at forblive logget ind på den enhed.
Under Indstillinger kan du se dine sessioner med IP-adresse, browser og seneste aktivitet og logge ud på alle andre enheder. Når du skifter adgangskode, bliver dine andre sessioner også logget ud, og adgangstokens tilbagekaldes.
Sessionscookies sendes kun via HTTPS og kan ikke læses af scripts på siden. Vores cookiepolitik oplister dem.

4. Arbejdsområder og roller

Hver forespørgsel om data i et arbejdsområde kontrolleres op mod arbejdsområdets medlemmer og deres roller.
Kun ejeren og administratorer kan invitere eller fjerne medlemmer, ændre roller, ændre arbejdsområdets indstillinger og administrere fakturering. Blandt medlemmerne er det kun ejeren, der kan slette arbejdsområdet.
Adgang til vores interne administrationspanel er begrænset til en kort liste over navngivne medarbejderkonti med bekræftede e-mailadresser.

5. API-nøgler

En API-nøgle vises én gang, når den oprettes. Vi gemmer kun dens SHA-256-hash, så vi kan ikke vise den igen.
En nøgle kan udløbe efter 30, 90 eller 365 dage eller aldrig. Den, der har oprettet nøglen, arbejdsområdets ejer eller en administrator kan til enhver tid tilbagekalde den, og den holder op med at virke, når den, der har oprettet den, forlader arbejdsområdet.
Hver nøgle kan foretage 60 forespørgsler pr. minut og hvert arbejdsområde 5.000 forespørgsler pr. dag.
Alle medlemmer af arbejdsområdet kan se loggen over forespørgsler foretaget med arbejdsområdets nøgler: tidspunkt, sti, status, IP-adresse og browser. Selve nøglen logges aldrig. Loggen gemmer hver forespørgsel i 30 dage.

6. AI-assistenter forbundet via MCP

Assistenter forbinder via OAuth 2.1 med PKCE, efter at du har logget ind og godkendt forbindelsen for ét arbejdsområde.
Adgangstokens udløber efter en time. Opdateringstokens skiftes ved hver brug; hvis et gammelt token bruges igen, lukkes forbindelsen.
Vi gemmer kun tokens som SHA-256-hashes, og tokens virker kun til vores MCP-server.
Dit medlemskab af arbejdsområdet kontrolleres igen ved hvert kald. En forbindelse kan foretage 60 kald pr. minut og 2.000 pr. dag.
Du kan til enhver tid afbryde forbindelsen til en assistent under Indstillinger → Forbundne apps; dens adgang ophører straks.

7. Betalinger

Betaling og faktureringsportalen kører på Stripes egne sider. Kortoplysninger sendes direkte til Stripe og når aldrig vores servere.

8. Sletning af data

Når du sletter din konto under Indstillinger, fjernes den straks: dine sessioner, tokens, de API-nøgler, du har oprettet, forbundne assistenter, medlemskaber og gemte bygninger. Det kræver din adgangskode.
Når et arbejdsområde slettes, fjernes dets lister, gemte bygninger, API-nøgler, forbundne assistenter og faktureringsoplysninger straks; fakturaer forbliver hos Stripe. Blandt medlemmerne er det kun ejeren, der kan gøre det.
Slettede data forbliver i vores sikkerhedskopier af databasen, indtil disse kopier slettes automatisk, senest 7 måneder senere.

9. Sådan driver vi tjenesten

Adgangskoder, nøgler og andre konfigurationshemmeligheder i vores systemer opbevares i et system til administration af hemmeligheder (secrets manager), ikke i koden.

10. Anmeldelse af en sårbarhed

Hvis du finder et sikkerhedsproblem, så skriv til hello@baseray.ai med »Security« i emnefeltet, trinene til at genskabe problemet og dets sandsynlige konsekvenser. Lad være med at tilgå eller ændre data, der ikke er dine, forstyr ikke tjenesten, og giv os rimelig tid til at løse problemet, før du offentliggør det. Vi læser alle henvendelser og svarer dig.

11. Hvis noget går galt

Hvis et brud på persondatasikkerheden berører dine data, anmelder vi det til tilsynsmyndigheden og underretter dig, sådan som loven og vores databehandleraftale kræver.