Sikkerhed hos Mesterio
Kort om, hvordan vi passer på jeres og jeres kunders oplysninger. For de fulde juridiske detaljer, se databehandleraftalen , privatlivspolitikken og vilkårene.
Sådan beskytter vi jeres data
Data-isolation mellem kunder
Databasen håndhæver selv, at jeres data aldrig kan blandes sammen med en anden virksomheds - teknisk garanteret (Row Level Security), ikke kun noget applikationskoden lover.
Kryptering
Adgangsnøgler og tokens til kalender, e-mail og regnskab opbevares krypteret (AES-256-GCM), aldrig i klartekst.
Adgangskoder
Gemmes udelukkende som saltede, envejs-hashede værdier (bcrypt) - end ikke vi kan se jeres rigtige adgangskode.
Krypteret trafik
Al kommunikation mellem jeres browser og Tjenesten sker over HTTPS/TLS.
Adgangskontrol
Alt i appen kræver login, og data er isoleret pr. virksomhed - ingen session giver adgang til en andens data. Jeres kunder ser kun deres egen sag via et personligt link, der ikke kan gættes.
Misbrugsbeskyttelse
Offentligt tilgængelige endpoints er rate-begrænsede mod automatiserede angreb.
Sådan bruger vi AI
AI'en foreslår - den bestemmer aldrig selv. Sådan ser det ud, hver gang en kunde skriver:
Kunden skriver
En henvendelse kommer ind - via e-mail eller jeres formular.
AI'en analyserer og foreslår
Kunde, opgave og hastegrad udtrækkes, og et udkast til svar skrives.
I godkender eller redigerer
Intet sendes, før et menneske hos jer har set og godkendt det.
Sendes
Kun efter jeres godkendelse - AI'en handler aldrig alene.
Det gælder alt, AI'en skriver - svar, tilbud, rykkere, afslag og anmeldelsesanmodninger. Ingen undtagelser. Kun enkelte faste beskeder uden AI sendes af sig selv, fx en kvittering, når en kunde fortryder en aftale.
Limited Use Compliance Statement
AI Mester's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Data received from Google Workspace APIs (Calendar, Gmail) is never used to train, improve, or develop generalized or foundational AI/ML models - neither our own, nor any third-party model. Calendar and email data is used only to carry out the actions a user of AI Mester requests: creating or updating calendar events for appointments in AI Mester, sending a reply e-mail the user has approved, and - only when the user asks for it - importing the user's own upcoming calendar events once, so they appear in AI Mester's calendar. Gmail access is send-only; AI Mester cannot read the inbox. Imported events become appointments in AI Mester and may be included when the user drafts a reply or asks AI Mester a question. Where a third-party AI provider (Anthropic) is involved, it acts solely as a data processor for that individual request - never for model training. This statement is provided in English for Google's review team; the rest of this page is in Danish, our users' language.
Hvor kører vi
| Leverandør | Funktion | Lokation |
|---|---|---|
| Neon, Inc. | Database | EU (Frankfurt) |
| Vercel Inc. | Hosting, billeder og filer | EU (Frankfurt) |
| Anthropic PBC | AI-funktioner (ingen træning) | USA |
| Resend, Inc. | E-mail ind og ud | EU (Irland) |
| Kalender/Gmail, kun hvis tilvalgt | EU / globalt | |
| Microsoft | Kalender/Outlook, kun hvis tilvalgt | EU / globalt |
| Sentry | Fejlovervågning | EU (Tyskland) |
| Cloudflare, Inc. | Bot-beskyttelse (CAPTCHA) | Globalt / typisk EU-knude |
| PostHog Inc. | Analyse, kun efter samtykke | EU (Frankfurt) |
| Stripe | Betaling af abonnementet | EU (Irland) |
Fuld liste med overførselsgrundlag findes i databehandleraftalens Bilag 3.
Fundet et sikkerhedsproblem?
Skriv til os på kontakt@mesterio.dk - vi tager alle henvendelser om sikkerhed alvorligt og vender hurtigt tilbage.