Säkerhet och dataskydd
Säkerhet är en grundläggande del av hur Melima är byggt. Här beskriver vi konkreta och verifierbara skyddsåtgärder – utan överdrivna påståenden.
Varje kundorganisation har ett eget behörighetsområde. Åtkomst kontrolleras i databasen med Row Level Security – inte bara i användargränssnittet.
Uppladdade dokument publiceras aldrig öppet. De lagras i privat lagring och kan endast nås av behöriga användare via kortlivade, signerade länkar.
All trafik till tjänsten skyddas med HTTPS. Vi gör inga påståenden om specifika krypteringsnivåer förrän de har verifierats mot driftleverantören.
Roller och behörigheter (ägare, admin, konsult, redigerare, läsare) styr vad varje användare kan göra. Ägaren kan ta bort användare. Stöd för MFA förbereds.
AI-resultat är alltid förslag som måste granskas av en person. Kunddokument används som standard inte för att träna AI-modeller.
Viktiga händelser loggas så att organisationen kan se vem som har gjort vad och när.
Ni kan exportera era uppgifter och begära att data raderas enligt avtalade lagringstider.
Integritetspolicy, personuppgiftsbiträdesavtal, lista över underbiträden och kontaktväg för integritetsfrågor tillhandahålls innan tjänsten tas i produktion. Vi anger inte specifik driftregion förrän den och samtliga underleverantörer har verifierats.
Vi tar emot ansvarsfull rapportering av säkerhetsproblem. Skriv till hej@melima.se eller via vår kontaktsida.