# Slik lagrer og beskytter vi data Dataene ligger i EU på sertifisert infrastruktur, roller styrer tilgangen, og databasen kopieres hver dag. ## Hvor dataene lagres Databasen og applikasjonen kjører i regioner i Den europeiske union. Kro-assistenten bruker modeller fra en ekstern leverandør — se egen blokk nedenfor. ### Database og innlogging Supabase — administrert PostgreSQL på Amazon Web Services, region eu-north-1 (Stockholm, Sverige). Bedriftsdata, brukere og innloggingsøkter ligger her. ### Applikasjonen Google Cloud Run, region europe-north1 (Finland). Applikasjonsserveren håndterer hver forespørsel og sjekker tilganger. ### Nettstedet krokul.com Firebase Hosting fra Google — offentlige sider leveres via et globalt leveringsnettverk. Bedriftsdata ligger kun i databasen. ### Kryptering Tilkoblinger til Krokul er beskyttet med HTTPS. Databaseleverandøren krypterer data i hvile (AES-256) og under overføring (TLS). ## Sertifisert leverandørinfrastruktur Krokul kjører på infrastruktur som uavhengige revisorer gjennomgår jevnlig. Sertifikatene og rapportene publiseres av leverandørene selv. ### Supabase — database og innlogging SOC 2 Type 2 med årlig revisjon, og ISO 27001. [Supabase-sikkerhet](https://supabase.com/security) ### Supabase — SOC 2-rapport Hvordan Supabase gjennomgår SOC 2-revisjonen, og hva den omfatter. [SOC 2 hos Supabase](https://supabase.com/docs/guides/security/soc-2-compliance) ### Google Cloud Run — applikasjon ISO/IEC 27001, 27017 og 27018, SOC 1-, 2- og 3-rapporter, PCI DSS — ifølge tabellen over Google Cloud-tjenester. [Tjenester i omfang](https://cloud.google.com/security/compliance/services-in-scope/) ### Firebase Hosting — nettsted ISO/IEC 27001, SOC 1-, 2- og 3-rapporter, PCI DSS — ifølge samme Google Cloud-tabell. [Tjenester i omfang](https://cloud.google.com/security/compliance/services-in-scope/) ### Anthropic — modellene bak Kro-assistenten SOC 2 Type I og II, ISO 27001:2022 og ISO/IEC 42001:2023 — den internasjonale standarden for styringssystemer for KI. [Anthropics sertifiseringer](https://privacy.claude.com/en/articles/10015870-what-certifications-has-anthropic-obtained) ## Tilgang og kontroll En rolle avgjør hva hver enkelt ser og gjør — og serveren håndhever det. ### Roller Eier, leder, selger, regnskapsfører og andre roller avgjør hvem som ser og endrer hva. Kostnad og margin er en egen tilgang. ### Kontroll på serveren Serveren sjekker tilganger ved hver forespørsel — likt for skjermen, en API-nøkkel og assistenten Kro. ### Tofaktorinnlogging Etter passordet ber systemet om en engangskode fra en autentiseringsapp. En administrator kan kreve tofaktorinnlogging for alle i selskapet og tilbakestille den for en bruker som har mistet enheten. ### Endringslogg og papirkurv Hver endring logges med forfatter og tidspunkt. Slettede elementer havner i papirkurven, der du kan gjenopprette dem. ## Kro-assistenten og dataene dine Assistenten svarer med modeller fra Anthropic. Dette betyr det for dataene dine. ### Hva som når modellen Samtalen med assistenten og postene den åpner for å svare. Assistenten handler med rettighetene til brukeren som snakker med den, så den ser ikke det brukeren ikke selv kan se. ### Ikke brukt til modelltrening Etter Anthropics vilkår for den kommersielle API-en brukes forespørsler og svar ikke til å trene modeller med mindre selskapet selv samtykker. [Anthropics retningslinjer](https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training) ### Hvor lenge det lagres Etter standardpolicyen sletter Anthropic forespørsler og svar hos seg innen 30 dager. [Lagringstider](https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data) ### Samtalen i Krokul En samtale med Kro lagres i Krokul i 30 dager etter siste melding. Du kan slette den når som helst — for godt. ### Hvor det behandles Forespørselen til modellen behandles på Anthropics infrastruktur, som kan ligge utenfor Den europeiske union. Krokul-databasen blir værende i EU. ### Du kan slå den av Assistenten kan slås av for hele selskapet eller for enkeltroller i innstillingene. ### Samtaleopptak Når Kro analyserer et samtaleopptak, sender Krokul-serveren lyden til Google Cloud Speech-to-Text for transkripsjon, og denne behandlingen kan skje utenfor EU. Krokul lagrer transkripsjonen og sammendraget, men ikke lyden — opptaket blir værende hos telefonitjenesten. Bare bedriftens administrator slår på analyse av alle nye samtaler, og slår den av samme sted, under Bruk. ## Sikkerhetskopier Hver dag lager systemet en full kopi av databasen og sender den til separat, privat lagring utenfor Supabase. Systemet leser hver kopi tilbake og kontrollerer den før den regnes som lagret; eldre kopier roteres etter en tidsplan. ## Dataene forblir dine Dataene tilhører bedriften din, og du kan ta dem med deg når som helst. ### Eksport på alle planer Tabeller til Google Sheets, dokumenter til Google Docs, kontakter til vCard. Den gratis planen inkludert. ### Et API for hele grensesnittet Offentlig API v1 dekker alt i grensesnittet; dokumentasjonen er på engelsk. [API-dokumentasjon](https://app.krokul.com/api/v1/docs) ### Webhooks Hendelser når systemene dine via en kø, med nye leveringsforsøk og en logg. ## Støtte Assistenten Kro svarer med en gang — om oppsett, dataene dine og hva systemet kan. Når et spørsmål trenger et menneske, sender Kro det videre til Krokul-teamet sammen med samtalen. En implementeringspartner tar seg av komplekst oppsett og datamigrering. ## Spørsmål og svar ### Hvor lagres dataene fysisk? I EU: databasen i region eu-north-1 (Stockholm), applikasjonen i region europe-north1 (Finland). ### Hvilke sertifiseringer har infrastrukturen? Leverandørenes infrastruktur er sertifisert: Supabase har SOC 2 Type 2 og ISO 27001, mens Google Cloud Run og Firebase Hosting omfattes av Google Clouds ISO/IEC 27001-sertifisering og SOC-rapporter. Leverandørene publiserer sertifikatene og rapportene selv. ### Brukes dataene mine til å trene modeller? Nei. Krokul trener ikke modeller på selskapsdata, og etter vilkårene for den kommersielle API-en bruker Anthropic, som leverer modellene til Kro-assistenten, ikke forespørsler og svar til trening med mindre selskapet selv samtykker. ### Forlater data EU? Databasen og applikasjonen blir i EU. En forespørsel til Kro-assistenten behandles av Anthropic, og behandlingen kan skje utenfor EU; assistenten kan slås av. ### Hvor ofte tas det sikkerhetskopi av databasen? Hver dag. Kopien går til separat, privat lagring utenfor databaseleverandøren og kontrolleres ved at den leses tilbake. ### Hvordan tar vi med oss dataene hvis vi bestemmer oss for å slutte? Eksport til Google Sheets, Docs og vCard er tilgjengelig på alle planer, og det offentlige API-et returnerer alt i grensesnittet. ## Se hvordan det fungerer i en demobedrift Roller, endringslogg og eksport — i en bedrift som allerede er fylt med avtaler, prosjekter og timer. --- App: https://app.krokul.com/ · API: https://app.krokul.com/api/v1/docs