EU-dataopbevaring

Alle Sitenyx-data opbevares i PostgreSQL-databaser hostet i europæiske datacentre. Vi bruger infrastrukturudbydere med ISO 27001-certificerede faciliteter inden for EU.

Sitenyx' egen infrastruktur — databaser, cache, beskedkø og filopbevaring — kører inden for EU. AI-prompt-indhold og SMS behandles af underdatabehandlere i USA under SCC, se afsnittene nedenfor:

• PostgreSQL-databaser Primær datalagring for platformens mikroservices, hostet i EU-datacentre med automatisk backup.
• Redis Cache In-memory caching og sessionsstyring på EU-baseret infrastruktur.
• RabbitMQ Beskedkø til asynkron servicekommunikation, hostet inden for EU.
• Filopbevaring Cloudflare R2 med EU-jurisdiktion til alle uploadede filer og medier — inklusive krypterede gæste-ID-dokumenter.

Din applikationsdatabase, filopbevaring og backups holdes inden for EU. AI-prompt-indhold sendt til platformens AI-funktioner (AI-sidebyggeren, AI-indholdsværktøjerne, chatten på hjemmesiden, AI-telefonassistenten, menuoversættelse, billedudvælgelse og AI-assistenten) behandles af Anthropic, PBC i USA på grundlag af Europa-Kommissionens standardkontraktbestemmelser (SCC). Anthropic gemmer ikke og træner ikke på dine prompts (Anthropic Commercial DPA art. 5). Den fulde liste over underdatabehandlere indgår i vores databehandleraftale (DPA), som udleveres på anmodning — skriv til [email protected].

Al trafik mellem browseren og platformen er krypteret med TLS (1.2/1.3) og termineres på vores edge-proxy. Filer og medier krypteres i hvile med AES-256 hos vores lagerudbyder, Cloudflare R2 i EU-jurisdiktionen. Særligt følsomme felter — gæste-ID-dokumenter, helbredsoplysninger afgivet med udtrykkeligt samtykke og betalingsleverandør-credentials — krypteres desuden med AES-256-GCM på feltniveau. Databaser, cache og beskedkø kører på et lukket netværk, der ikke er tilgængeligt fra internettet. API-nøgler og credentials opbevares i krypterede vaults, aldrig i kildekoden.

Vi tager et databasesnapshot af hver service før hver udrulning, og de nyeste snapshots pr. service gemmes. Snapshots ligger inden for EU på vores egen infrastruktur med begrænset adgang. Gendannelse sker ved at indlæse det seneste snapshot.