Database og innlogging
Supabase — administrert PostgreSQL på Amazon Web Services, region eu-north-1 (Stockholm, Sverige). Bedriftsdata, brukere og innloggingsøkter ligger her.
Pålitelighet
Slik lagrer og beskytter vi data
Dataene ligger i EU på sertifisert infrastruktur, roller styrer tilgangen, og databasen kopieres hver dag.
Hvor dataene lagres
Databasen og applikasjonen kjører i regioner i Den europeiske union. Kro-assistenten bruker modeller fra en ekstern leverandør — se egen blokk nedenfor.
Applikasjonen
Google Cloud Run, region europe-north1 (Finland). Applikasjonsserveren håndterer hver forespørsel og sjekker tilganger.
Nettstedet krokul.com
Firebase Hosting fra Google — offentlige sider leveres via et globalt leveringsnettverk. Bedriftsdata ligger kun i databasen.
Kryptering
Tilkoblinger til Krokul er beskyttet med HTTPS. Databaseleverandøren krypterer data i hvile (AES-256) og under overføring (TLS).
Sertifisert leverandørinfrastruktur
Krokul kjører på infrastruktur som uavhengige revisorer gjennomgår jevnlig. Sertifikatene og rapportene publiseres av leverandørene selv.
Supabase — database og innlogging
SOC 2 Type 2 med årlig revisjon, og ISO 27001.
Supabase-sikkerhetSupabase — SOC 2-rapport
Hvordan Supabase gjennomgår SOC 2-revisjonen, og hva den omfatter.
SOC 2 hos SupabaseGoogle Cloud Run — applikasjon
ISO/IEC 27001, 27017 og 27018, SOC 1-, 2- og 3-rapporter, PCI DSS — ifølge tabellen over Google Cloud-tjenester.
Tjenester i omfangFirebase Hosting — nettsted
ISO/IEC 27001, SOC 1-, 2- og 3-rapporter, PCI DSS — ifølge samme Google Cloud-tabell.
Tjenester i omfangAnthropic — modellene bak Kro-assistenten
SOC 2 Type I og II, ISO 27001:2022 og ISO/IEC 42001:2023 — den internasjonale standarden for styringssystemer for KI.
Anthropics sertifiseringerTilgang og kontroll
En rolle avgjør hva hver enkelt ser og gjør — og serveren håndhever det.
Roller
Eier, leder, selger, regnskapsfører og andre roller avgjør hvem som ser og endrer hva. Kostnad og margin er en egen tilgang.
Kontroll på serveren
Serveren sjekker tilganger ved hver forespørsel — likt for skjermen, en API-nøkkel og assistenten Kro.
Tofaktorinnlogging
Etter passordet ber systemet om en engangskode fra en autentiseringsapp. En administrator kan kreve tofaktorinnlogging for alle i selskapet og tilbakestille den for en bruker som har mistet enheten.
Endringslogg og papirkurv
Hver endring logges med forfatter og tidspunkt. Slettede elementer havner i papirkurven, der du kan gjenopprette dem.
Kro-assistenten og dataene dine
Assistenten svarer med modeller fra Anthropic. Dette betyr det for dataene dine.
Hva som når modellen
Samtalen med assistenten og postene den åpner for å svare. Assistenten handler med rettighetene til brukeren som snakker med den, så den ser ikke det brukeren ikke selv kan se.
Ikke brukt til modelltrening
Etter Anthropics vilkår for den kommersielle API-en brukes forespørsler og svar ikke til å trene modeller med mindre selskapet selv samtykker.
Anthropics retningslinjerHvor lenge det lagres
Etter standardpolicyen sletter Anthropic forespørsler og svar hos seg innen 30 dager.
LagringstiderSamtalen i Krokul
En samtale med Kro lagres i Krokul i 30 dager etter siste melding. Du kan slette den når som helst — for godt.
Hvor det behandles
Forespørselen til modellen behandles på Anthropics infrastruktur, som kan ligge utenfor Den europeiske union. Krokul-databasen blir værende i EU.
Du kan slå den av
Assistenten kan slås av for hele selskapet eller for enkeltroller i innstillingene.
Samtaleopptak
Når Kro analyserer et samtaleopptak, sender Krokul-serveren lyden til Google Cloud Speech-to-Text for transkripsjon, og denne behandlingen kan skje utenfor EU. Krokul lagrer transkripsjonen og sammendraget, men ikke lyden — opptaket blir værende hos telefonitjenesten. Bare bedriftens administrator slår på analyse av alle nye samtaler, og slår den av samme sted, under Bruk.
Sikkerhetskopier
Hver dag lager systemet en full kopi av databasen og sender den til separat, privat lagring utenfor Supabase. Systemet leser hver kopi tilbake og kontrollerer den før den regnes som lagret; eldre kopier roteres etter en tidsplan.
Dataene forblir dine
Dataene tilhører bedriften din, og du kan ta dem med deg når som helst.
Eksport på alle planer
Tabeller til Google Sheets, dokumenter til Google Docs, kontakter til vCard. Den gratis planen inkludert.
Et API for hele grensesnittet
Offentlig API v1 dekker alt i grensesnittet; dokumentasjonen er på engelsk.
API-dokumentasjonWebhooks
Hendelser når systemene dine via en kø, med nye leveringsforsøk og en logg.
Støtte
Assistenten Kro svarer med en gang — om oppsett, dataene dine og hva systemet kan. Når et spørsmål trenger et menneske, sender Kro det videre til Krokul-teamet sammen med samtalen. En implementeringspartner tar seg av komplekst oppsett og datamigrering.
Spørsmål og svar
Hvor lagres dataene fysisk?
I EU: databasen i region eu-north-1 (Stockholm), applikasjonen i region europe-north1 (Finland).
Hvilke sertifiseringer har infrastrukturen?
Leverandørenes infrastruktur er sertifisert: Supabase har SOC 2 Type 2 og ISO 27001, mens Google Cloud Run og Firebase Hosting omfattes av Google Clouds ISO/IEC 27001-sertifisering og SOC-rapporter. Leverandørene publiserer sertifikatene og rapportene selv.
Brukes dataene mine til å trene modeller?
Nei. Krokul trener ikke modeller på selskapsdata, og etter vilkårene for den kommersielle API-en bruker Anthropic, som leverer modellene til Kro-assistenten, ikke forespørsler og svar til trening med mindre selskapet selv samtykker.
Forlater data EU?
Databasen og applikasjonen blir i EU. En forespørsel til Kro-assistenten behandles av Anthropic, og behandlingen kan skje utenfor EU; assistenten kan slås av.
Hvor ofte tas det sikkerhetskopi av databasen?
Hver dag. Kopien går til separat, privat lagring utenfor databaseleverandøren og kontrolleres ved at den leses tilbake.
Hvordan tar vi med oss dataene hvis vi bestemmer oss for å slutte?
Eksport til Google Sheets, Docs og vCard er tilgjengelig på alle planer, og det offentlige API-et returnerer alt i grensesnittet.
Se hvordan det fungerer i en demobedrift
Roller, endringslogg og eksport — i en bedrift som allerede er fylt med avtaler, prosjekter og timer.