Säkerhet i PRELUDA

Er identitet stannar hos oss

Vi använder AI från Anthropic för att samla underlag om appen.

AI:n får appens namn och adress. Den får också era svar om användningen.

Namn, e-post och organisation skickas aldrig dit.

Fritexten rensas av regler i vår egen kod innan något skickas.

Kopplingen mellan er och granskningen finns bara i vår databas.

En människa godkänner varje rapport

Ingenting når er innan någon på LUMRA har läst och godkänt rapporten.

Rådet vänta eller avråd kräver två personer.

Varje citat i rapporten kontrolleras mot sidan vi själva har hämtat.

Svensk drift

PRELUDA körs hos en svensk driftleverantör. Databasen ligger i Sverige.

Databasen är krypterad på disk med LUKS2 och AES-256.

All trafik krypteras med TLS 1.2 eller 1.3. Äldre protokoll är avstängda.

Er länk till rapporten

Ni behöver inget konto. Rapporten öppnas med en personlig länk som inte går att gissa.

Länken gäller i tolv månader. Finns appen i ert appregister gäller den så länge.

Ni kan byta länk när som helst. Den gamla slutar då att fungera direkt.

Ingen kund kan se en annan kunds beställning.

Godkända rapporter är låsta

En godkänd rapport kan inte ändras eller raderas, inte ens av oss.

Ändras något blir det en ny version bredvid den gamla.

Vill ni att vi tar bort era uppgifter tar vi bort namn och e-post. Rapporten finns kvar utan dem.

Vi rör aldrig leverantörens system

Vi läser bara det som är öppet för alla, som en vanlig besökare.

Vi följer robots.txt och läser en sida i taget.

Vår server hämtar aldrig adresser i interna nät. Det gäller även omdirigeringar.

Leverantören får aldrig veta vem som har beställt granskningen.

Betalning via Stripe

Kortbetalningen sköts av Stripe. Kortuppgifterna når aldrig oss.

En beställning räknas som betald först när Stripe bekräftar det med ett signerat besked.

Drift och kontinuitet

• Databasen kopieras varje natt och krypteras innan den lämnar servern.
• En kopia sparas hos en annan svensk leverantör. Nyckeln finns inte på servern.
• Vi har läst tillbaka en kopia och jämfört den med driften. Senast den 13 oktober 2026.
• Vår personal loggar in med lösenord och engångskod.
• En ny version går ut först när typkontroll och alla tester är gröna.
• Säkerhetsuppdateringar av operativsystemet installeras automatiskt.

Rapportera en sårbarhet

Skriv till [email protected]. Vi publicerar en security.txt enligt RFC 9116.

Vid en personuppgiftsincident som rör er hör vi av oss utan onödigt dröjsmål.

Hur vi hanterar personuppgifter står i integritetspolicyn.