Ditt arbete.
Skyddad åtkomst.

Åtkomst följer ansvar

Åtkomstkontroller i databasen håller varje företags uppgifter åtskilda. Företagets medlemmar kan läsa delat arbete. Gäster kan läsa delat arbete i de ämnen de fått tillgång till, samt sina egna inlägg.

Privat arbete kan bara läsas av den som skrev det och ämnets nuvarande ägare. Administratörer har ingen automatisk rätt att läsa. Svar och bilagor följer inläggets åtkomstregler.

Ändrad åtkomst når enheter som är offline när de kopplar upp igen. Handled är inte end-to-end-krypterat.

Datalagring och leverantörer

Dina uppgifter lagras i EU (Frankfurt) och används aldrig för att träna AI. Där ligger databasen och lagringen av bilagor. Handled fungerar likadant från USA eller var som helst i världen. API:et körs hos Railway i EU (Nederländerna) och behandlar förfrågningarnas innehåll där. Webbhotell, e-post och AI-modellen kan behandla uppgifter utanför EU, bland annat i USA. AI-modellen matchar inlägg mot ämnen, skriver utkast till summeringar, ritar brainstormkartor och svarar i Fråga AI. Ett företag kan stänga av AI-matchning. Handled erbjuder inte behandling enbart inom EU.

Vårt personuppgiftsbiträdesavtal listar leverantörer, hur överföringar sker och vilka begränsningar som finns, inklusive kontospecifika skyddsåtgärder och lagringstider som ännu inte har verifierats.

Inloggning och skydd av enheter

Anslutningar från webben och datorappen använder HTTPS. Anslutningen till produktionsdatabasen verifierar sitt TLS-certifikat. Inloggningslänkar via e-post fungerar en gång och slutar gälla efter 15 minuter. Servern lagrar hashar av inloggnings- och sessionstoken.

Inloggning med Google finns när den är konfigurerad. Inloggning med Microsoft går inte just nu; koppling till Microsofts katalog är en separat funktion. Handled har ingen egen tvåfaktorsinloggning och ingen SSO för företag. Din identitetsleverantör kan tillämpa sina egna regler för inloggning.

Den installerade appen krypterar sparade företagsuppgifter och använder operativsystemets lagring för inloggningsuppgifter. Det som sparas i webbläsaren har inte samma kryptering. Skydda åtkomsten till din enhet och till filer du laddar ner eller exporterar.

AI och kopplade tjänster

AI som är påslagen kan matcha arbete och ta fram förslag. När du ber om hjälp att sätta upp företaget, får hjälp i ett samtal eller delegerar en uppgift till en agent kan relevant sammanhang skickas till en modelleverantör. Människor granskar förslag till upplägg och godkänner agenternas resultat. AI kan ha fel och behöver granskas.

Katalogkopplingar har bara läsrättigheter och tar fram utkast för granskning. En import bjuder inte in någon automatiskt och ändrar inte ägarskap. Vilka funktioner som finns beror på konfigurationen. AI-ändamålsförklaringen och integritetspolicyn förklarar vilka uppgifter som berörs.

Export och radering

Behöriga administratörer kan exportera tillgängliga uppgifter som JSON. Exporten innehåller metadata om bilagor; själva filerna laddas ner separat av en behörig person. Kontakta oss om verktygen inte räcker för att få ut era uppgifter.

Personuppgifter raderas från den aktiva tjänsten inom 30 dagar efter att kontot avslutats. En enskild begäran om radering har en egen frist på 7 dagar. Att bara ta bort någons åtkomst raderar inte företagets uppgifter, och text som företaget sparat kan fortfarande identifiera en person.

Handleds arkiv för återställning har en egen gräns på 35 dagar efter radering från den aktiva tjänsten. Leverantörers kopior och driftloggar har andra tider och undantag. Se lagringsschemat. Har vi tidigare kommit överens om starkare rätt till radering gäller den fortfarande.

Säkerhetsinformation

Vi hjälper gärna till med er säkerhetsgranskning – vi delar den säkerhetsdokumentation som finns och svarar på företagets frågor. Handled har gjort en intern säkerhetsgranskning ur en angripares perspektiv och åtgärdat det som hittades. Skyddsåtgärderna som beskrivs här och i personuppgiftsbiträdesavtalet underhålls löpande.

Vårt personuppgiftsbiträdesavtal beskriver våra åtaganden om dataskydd, lagringstider och skyddsåtgärder. Villkoren innehåller de kommersiella åtagandena. Den här sidan ersätter inte de avtalen.

Valfria Outlook-kontroller

Att ansluta Outlook aktiverar inte bakgrundskontroller. Där funktionen är tillgänglig kan varje person aktivera kontroller av sin egen inkorg och skickade meddelanden, granska privata förslag och förbereda svarsutkast. Inget svar skickas och inget företagsarbete publiceras automatiskt.

Förslag och stödjande utdrag krypteras, är bara tillgängliga för personen och upphör efter 30 dagar. Nyckelbaserade avvisningsposter innehåller ingen meddelandetext och upphör efter 90 dagar. Personen kan pausa eller stänga av kontroller, koppla från Outlook och exportera egna förslag efter kontroll av källåtkomst. Integritetspolicyn och biträdesavtalet beskriver modellbehandling och separat lagring i säkerhetskopior.