Oversettelse. Ved motstrid gjelder den tyske versjonen.
Trust Center
Sikkerhet, personvern og dokumentasjon fra Viral Post Studio for innkjøp, personvern og IT
Sist oppdatert: 5. oktober 2026
Utkast, ennå ikke gjennomgått av advokat
Denne siden og malene under «Dokumenter» er utkast. Opplysninger merket «avventer bekreftelse» avklarer vi fortsatt med leverandørene våre; de blir oppført her så snart de foreligger skriftlig.
Kort fortalt
- Dataene dine er bare synlige for kontoen din: tilgangsregler i databasen, tofaktorinnlogging og en aktivitetslogg over alle endringer.
- Bilder, PDF-er, logo og profilbilde ligger ikke offentlig. Lenker til dem lager serveren bare for deg, og de gjelder i én time.
- Vi trener ingen KI-modeller med innholdet ditt, og vi merker KI-innhold.
- Ved en hendelse varsler vi berørte bedriftskunder innen 24 timer.
- Dataeksport og sletting av kontoen gjør du selv når som helst under «Innstillinger → Konto».
1. Datalokasjon og hosting
Appen kjører hos hostingleverandøren vår Lovable («Lovable Cloud», teknisk basert på Supabase); serverfunksjonene kjøres av Cloudflare. Regionene bekrefter vi her så snart de foreligger skriftlig.
- Database, innlogging og filer (Lovable Cloud)
- avventer bekreftelse
- Kjøring av appen (Cloudflare)
- avventer bekreftelse
- KI-modeller (via Lovable)
- avventer bekreftelse
- Feilrapporter (Sentry)
- EU (Frankfurt, Tyskland) avventer bekreftelse
2. Kryptering
- Overføring
- alltid kryptert (HTTPS med TLS)
- Lagrede data hos hostingleverandøren
- avventer bekreftelse
- Tilgangstokener for kanaler og kunnskapskilder
- i tillegg kryptert med AES-GCM, kan bare leses av serveren vår
- Passord
- lagres bare som hashverdi, aldri i klartekst
3. Tilgangskontroll og private filer
- Tilgangsregler i databasen: Hver spørring ser bare dataene til egen konto (Row Level Security). Databasen kontrollerer dette selv, ikke bare brukergrensesnittet.
- Tofaktorinnlogging: med en autentiseringsapp, tilgjengelig for alle kontoer. Når den er satt opp, krever også serveren den andre faktoren. Økter på andre enheter avslutter du selv under «Innstillinger → Sikkerhet».
- Aktivitetslogg: Hvem som har endret hva og når, uten innleggstekster eller tilgangstokener, lagres i 365 dager og kan lastes ned som CSV-fil.
- Private filer: Innleggsbilder, karusell-PDF-er, logo og profilbilde ligger i lagringsområder som ikke er offentlige. Lenker til dem lager serveren bare for kontoen din, og de utløper etter én time. Ved publisering får plattformen en ny lenke eller selve filen.
- Tilgangstokener fra tredjeparter (LinkedIn, Telegram, kunnskapskilder) lagrer vi kryptert. De når aldri nettleseren din.
- Team: Arbeidsområder med roller og godkjenninger kommer; frem til da tilhører hver konto nøyaktig én person.
4. Sikkerhetskopier og gjenoppretting
Databasen sikkerhetskopieres av hostingleverandøren vår. Omfang, sted og målverdier for datatap (RPO) og gjenopprettingstid (RTO) bekrefter vi her så snart de foreligger skriftlig og en gjenoppretting er testet.
- Sikkerhetskopiering av databasen
- daglig avventer bekreftelse
- Oppbevaring og plassering av sikkerhetskopiene
- avventer bekreftelse
- Maksimalt datatap (RPO)
- avventer bekreftelse
- Gjenoppretting (RTO)
- avventer bekreftelse
- Testet gjenoppretting
- avventer bekreftelse
5. Overvåking, hendelser og tilgjengelighet
- Feilovervåking
- Sentry i EU, uten innhold, e-post- eller IP-adresser avventer bekreftelse
- Tilgjengelighet og tidsstyring
- Better Stack kontrollerer hvert minutt og varsler vakthavende avventer bekreftelse
- Statusside
- status.viral-post.ai avventer bekreftelse
- Avtalt tilgjengelighet (SLA)
- ingen forpliktelse ennå
- Varsling av hendelser til bedriftskunder
- innen 24 timer etter at vi får kjennskap til hendelsen, utfyllende rapport innen 72 timer
En driftshåndbok regulerer alarmer, vaktordning og varsling av kunder. Ved et brudd på datasikkerheten som sannsynligvis medfører høy risiko, melder vi i tillegg bruddet så raskt som mulig til den sveitsiske føderale personvernmyndigheten (FDPIC), jf. artikkel 24 i den sveitsiske personvernloven (nFADP; tysk: DSG). For kunder i EU varsler vi som databehandler den behandlingsansvarlige uten ugrunnet opphold, jf. personvernforordningen (GDPR) artikkel 33 nr. 2.
6. Underdatabehandlere og mottakere
Denne listen er den samme som i personvernerklæringen. Nye underdatabehandlere varsler vi bedriftskunder om på forhånd; de kan protestere mot dem.
Databehandlere
Lovable
Drift av appen: hosting, database, innlogging, fillagring og e-poster for innlogging («Lovable Cloud») samt tilgang til KI-modellene og til Stripe.
- Data
- Alle data i kontoen din: innlogging, innlegg, bilder og PDF-er, visuell profil, kanaler, aktivitetslogg
- Når
- alltid
- Sted
- avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- Leverandørens databehandleravtale (åpnes i ny fane) avventer bekreftelse
SMTP2GO (e-postutsending)
E-poster fra appen: innlogging og konto, sikkerhet, abonnement, meldinger, tips, invitasjoner og nyhetsbrev.
- Data
- E-postadresse, navn, språk og innholdet i den aktuelle e-posten (f.eks. bekreftelseslenke, pakke, tittelen på et innlegg eller navnet på arbeidsområdet)
- Når
- ved hver e-post fra appen, så snart utsendingen via SMTP2GO er satt opp
- Sted
- EU (datasenter eu-api.smtp2go.com), hovedkontor i New Zealand avventer bekreftelse
- Grunnlag
- Beslutning om tilstrekkelig beskyttelsesnivå for New Zealand (EU og Sveits) avventer bekreftelse
- DBA
- avventer bekreftelse
Amazon SES (e-postutsending)
E-poster fra appen, hvis dette er satt opp i stedet for SMTP2GO.
- Data
- E-postadresse, navn, språk og innholdet i den aktuelle e-posten
- Når
- ved hver e-post fra appen, bare hvis utsendingen via Amazon SES er satt opp
- Sted
- Sveits (region Zürich, eu-central-2) avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- avventer bekreftelse
Perplexity
Research på aktuelle temaer (Pulse).
- Data
- Søk basert på temaene og regionen din, ingen kontoopplysninger
- Når
- ved research i Pulse
- Sted
- avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- avventer bekreftelse
Stripe
Betalingsbehandling for abonnementer og påfylling av saldo.
- Data
- E-postadresse, kundenummer, abonnement og betalinger. Kortopplysninger legger du inn direkte hos Stripe; vi mottar dem ikke
- Når
- når du tegner et abonnement eller fyller på saldoen
- Sted
- avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- avventer bekreftelse
Sentry
Feilrapporter ved uventede feil, slik at vi raskt kan rette driftsforstyrrelser.
- Data
- Type feil og hvor den oppsto, side uten parametere, nettlesertype, tidspunkt og en pseudonym ID; ikke innhold, e-post- eller IP-adresser
- Når
- bare ved uventede feil
- Sted
- EU (Frankfurt, Tyskland) avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- avventer bekreftelse
Better Stack
Tilgjengelighetskontroll, hjerteslagovervåking av tidsstyringen og statusside.
- Data
- Ingen opplysninger om deg: Better Stack besøker bare de offentlige adressene våre
- Når
- løpende
- Sted
- EU avventer bekreftelse
- Grunnlag
- ikke nødvendig (ingen personopplysninger)
- DBA
- avventer bekreftelse
Outstand
Publisering på Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo, LinkedIn-sider og LinkedIn-profilen med statistikk; nøkkeltall til statistikken; kommentarer og Instagram-meldinger i innboksen; dele på nytt og slette på plattformen; import av eldre innlegg.
- Data
- Konto- eller sidenavn, profilbilde og konto-ID; tekst, bilder og videoer eller PDF i innleggene, i tillegg første kommentar, flere deler av en tråd og kanalinnstillinger (f.eks. taggede personer eller samarbeidspartnere) (der i høyst 60 dager); nøkkeltall for innleggene og kontoene dine (for LinkedIn-profilen reaksjoner, kommentarer, delinger, visninger og rekkevidde for innleggene og antallet følgere og forbindelser); i innboksen kommentarer, direktemeldinger og svarene dine (hos oss 90 dager); ved ny deling kommentaren din; ved import eldre innlegg fra kontoene dine med tekst, dato, lenke og nøkkeltall (der til du kobler fra kontoen)
- Når
- bare hvis du kobler til en av disse kanalene eller LinkedIn-profilen din med statistikk
- Sted
- avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- Leverandørens databehandleravtale (åpnes i ny fane) avventer bekreftelse
Cloudflare (eksport av maler og fillagring R2)
Lager PDF-en eller bildet når du eksporterer en mal (Browser Run), og lagrer opplastede bilder og videoer, eksporter fra maler og dataeksporter (R2, lagringssted EU).
- Data
- Ved eksport av en mal tekstene og tallene dine og den visuelle profilen din (farger, skrift, kontonavn, linje, nettsted, logo og profilbilde); i lagringen bildene og videoene du legger ved innlegg, de ferdige eksportene fra maler og dataeksportene dine
- Når
- ved hver eksport i malstudioet; når lagringen hos Cloudflare er satt opp, også ved opplasting av bilder og videoer og ved hver dataeksport
- Sted
- Lagring (R2): EU (bøtte med EU-jurisdiksjon); Browser Run: Cloudflares nettverk, ikke bundet til EU; hovedkontor i USA avventer bekreftelse
- Grunnlag
- Data Privacy Framework eller standard personvernbestemmelser i Cloudflares databehandleravtale (DPA) avventer bekreftelse
- DBA
- Leverandørens databehandleravtale (åpnes i ny fane) avventer bekreftelse
Øvrige underdatabehandlere
Supabase · via Lovable
Teknisk grunnlag for Lovable Cloud: database, innlogging og fillagring.
- Data
- Alle data i kontoen din
- Når
- alltid
- Sted
- avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- via databehandleravtalen med Lovable avventer bekreftelse
Amazon Web Services · via Supabase
Datasenter for database og filer.
- Data
- Alle data i kontoen din (overført kryptert)
- Når
- alltid
- Sted
- avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- via databehandleravtalen med Supabase avventer bekreftelse
Cloudflare · via Lovable
Kjøring av appen (serverfunksjoner) og levering av sidene.
- Data
- Data som går gjennom appen under en forespørsel, og tekniske opplysninger som IP-adresse og nettleser
- Når
- alltid
- Sted
- avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- via databehandleravtalen med Lovable avventer bekreftelse
E-postutsending fra Lovable · via Lovable
E-poster for innlogging (bekreftelse, tilbakestilling av passord).
- Data
- E-postadresse og innholdet i e-posten for innlogging
- Når
- ved innlogging og bytte av passord
- Sted
- avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- via databehandleravtalen med Lovable avventer bekreftelse
Google (Gemini) · via Lovable
Skrive, omskrive og oppsummere tekster, utforme lysbilder til karuseller.
- Data
- Tema, kilder fra researchen og sider du legger ved lenker til, utkastet ditt, stilprofilen din, innleggsstrukturen du velger og utdrag fra kunnskapskilder som du velger
- Når
- ved KI-trinn for tekster
- Sted
- avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- via databehandleravtalen med Lovable avventer bekreftelse
OpenAI (GPT Image) · via Lovable
Lage bilder.
- Data
- Bildebeskrivelse basert på tema og et utdrag av innleggsteksten
- Når
- når du lager et KI-bilde
- Sted
- avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- via databehandleravtalen med Lovable avventer bekreftelse
Mottakere etter instruks fra deg
LinkedIn
Innlogging hos LinkedIn og publisering på profilen din (med statistikk via Outstand).
- Data
- Ved tilkobling navn, profilbilde og medlems-ID; ved publisering tekst og bilde eller PDF, med statistikk også flere bilder eller en video
- Når
- når du kobler til LinkedIn og publiserer
- Sted
- avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- ingen databehandleravtale (etter instruks fra deg)
Telegram
Sending til chatten eller kanalen din.
- Data
- Tekst og bilde i innlegget; bildet henter Telegram via en lenke som utløper etter én time
- Når
- når du kobler til Telegram og publiserer
- Sted
- avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- ingen databehandleravtale (etter instruks fra deg)
Nettstedet ditt (WordPress, Webflow, Wix, Shopify, Ghost eller en webhook)
Opprette eller publisere bloggartikler på nettstedet ditt.
- Data
- Tittel, beskrivelse, URL-slug og artikkel; hvis du ønsker det, bildet i innlegget (lastet opp eller via en lenke som utløper etter én time)
- Når
- bare hvis du kobler til et nettsted og sender en artikkel dit
- Sted
- avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- ingen databehandleravtale (etter instruks fra deg)
Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo
Publisering via Outstand; svar fra innboksen.
- Data
- Tekst, bilder og videoer eller PDF i innlegget; svarene dine fra innboksen
- Når
- når du kobler til en av disse kanalene og publiserer
- Sted
- avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- ingen databehandleravtale (etter instruks fra deg)
Google og Apple (innlogging)
Innlogging med Google- eller Apple-kontoen din, teknisk via Lovable.
- Data
- Navn og e-postadresse; hos Apple etter ønske bare en anonym videresendingsadresse
- Når
- når du velger «Fortsett med Google» eller «Fortsett med Apple»
- Sted
- avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- ingen databehandleravtale (etter instruks fra deg)
KI-assistenter som du kobler til (f.eks. ChatGPT, Claude, Microsoft Copilot)
Lese stilprofil, trender og innlegg og opprette utkast, men ikke publisere eller planlegge noe.
- Data
- Det du gir assistenten tilgang til
- Når
- bare hvis du kobler til en assistent
- Sted
- avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- ingen databehandleravtale (etter instruks fra deg)
Push-tjenestene til nettleserne (Google, Apple, Mozilla, Microsoft)
Levering av varsler til enheter der du slår dem på.
- Data
- Kryptert varsel (tittel, kort tekst, lenke) og den tekniske adressen til enheten din hos push-tjenesten
- Når
- bare hvis du slår på varsler på en enhet
- Sted
- avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- ingen databehandleravtale (etter instruks fra deg)
Leverandører av kunnskapskildene dine (f.eks. Notion, Linear, Atlassian)
Lesing av utvalgt innhold med leseverktøy som du godkjenner.
- Data
- Temaet ditt, søket ditt og utdragene som blir funnet
- Når
- bare når du kobler til en kunnskapskilde eller velger den mens du skriver
- Sted
- avventer bekreftelse
- Grunnlag
- avventer bekreftelse
- DBA
- ingen databehandleravtale (etter instruks fra deg)
Uten opplysninger om deg
- Offentlige nyhetsfeeder og artikler: Research til Pulse; vi overfører da ingen opplysninger om deg.
- Dine egne kilder (feeder, YouTube-kanaler, nettsteder): Vi henter bare fra kildene du legger til (for YouTube den offentlige feeden til kanalen), og overfører ingen opplysninger om deg.
- Nettstedet ditt (hente visuell profil): Vi henter bare adressen du skriver inn, og overfører ingen opplysninger om deg.
- Frankfurter (valutakurser fra Den europeiske sentralbanken): Regne om priser og kostnader til sveitsiske franc.
- Tidsstemplingstjeneste for opprinnelsesinformasjonen (C2PA), hvis den er satt opp: Mottar bare en sjekksum av signaturen, ikke noe innhold.
7. Kunstig intelligens
- Modeller og leverandører: Tekster lages med Gemini fra Google (for «Premium» den større Pro-modellen), bilder med GPT Image fra OpenAI, begge via KI-gatewayen til Lovable. Researchen går via Perplexity.
- Data: Modellene får bare det som trengs for det aktuelle trinnet: tema, kilder fra researchen, utkastet ditt, stilprofilen din og utdrag fra kunnskapskilder som du uttrykkelig velger.
- Mennesket bestemmer: Ingenting publiseres uten deg. Innlegg med KI-innhold må ha en redaksjonelt ansvarlig person og bekreftelsen «Innhold kontrollert» før de kan planlegges.
- Merking (KI-forordningen artikkel 50): Hvert innlegg har et KI-spor (trinn, modell, tidspunkt). En synlig merknad «Laget med KI» slår du på per innlegg. Opprinnelsesinformasjon fra modelleverandørene i bilder blir bevart, og med et fingeravtrykk kontrollerer du om en tekst stammer fra kontoen din.
- Regioner for KI-modellene
- avventer bekreftelse
- Trening med innholdet ditt (av oss)
- nei
- Lagring og trening hos KI-leverandørene
- avventer bekreftelse
- Signert opprinnelsesinformasjon (C2PA) i bilder og PDF-er
- avventer bekreftelse
8. Slettefrister, eksport og avslutning
- Konto og innhold lagrer vi til du sletter dem eller kontoen din.
- Dataeksporten (ZIP med JSON, CSV, bilder og PDF-er) bestiller du selv; den kan lastes ned i 7 dager.
- Sletter du kontoen din, blir den først sperret i 7 dager. Deretter sletter vi alt innhold, alle filer og tilganger og dokumenterer slettingen i et bevis som ikke inneholder personopplysninger.
- Regnskapsbilag oppbevarer vi uten kobling til deg som person så lenge loven krever det (10 år).
For disse dataene gjelder faste frister. Deretter sletter vi dem automatisk:
| Data | Frist |
|---|---|
| Pågående innlogginger hos LinkedIn, kanaler via Outstand og kunnskapskilder (gyldige i henholdsvis 15 og 30 minutter) | 1 dag |
| Engangskoder ved tilkobling av ChatGPT, Claude eller Copilot (gyldige i 10 minutter) | 1 dag |
| Tilbaketrukne eller utløpte tilganger for ChatGPT, Claude eller Copilot | 30 dager |
| Mellomresultater fra KI-handlinger (slik at et brudd i tilkoblingen ikke koster kreditter to ganger) | 7 dager |
| Dataeksporter (ZIP-filer til nedlasting) | 7 dager |
| Eksporter fra malstudioet (PDF- og PNG-filer, med mal, format og hvem som eksporterte dem) og maler brukt som innlegg (kanal, status; skjemadata bare én dag) | 30 dager |
| Bilder og videoer der opplastingen ikke ble fullført (for eksempel siden ble lukket under opplastingen) | høyst 1 dag |
| Invitasjoner til et teamarbeidsområde (e-postadresse og rolle) etter at de er godtatt, trukket tilbake eller utløpt | 30 dager |
| Trendideer du ikke har laget innlegg av | 60 dager |
| Nyhetsartikler fra researchen | 30 dager |
| Kjøringer av Autopilot (tidspunkt, valgte saker med utdrag, resultat, kreditter) | 90 dager |
| Enheter for varsler (adresse hos push-tjenesten, nøkkel, enhetsnavn) som verken har åpnet appen eller mottatt et varsel | 180 dager |
| Innboks: kommentarer og direktemeldinger på Instagram (tekst, vedlegg som lenke, navn og brukernavn til personen, leveringsstatus), fra mottak eller sending | 90 dager |
| Importerte eldre innlegg (utdrag, dato, lenke, kanal og tall fra plattformen), fra publisering; for frakoblede kanaler etter 7 dager | 395 dager |
| Utsendingslogg for de automatiske e-postene (mal, språk, resultat; uten adresse og innhold) | 180 dager |
| Observasjoner om konto og abonnement for kundeoppfølging (registrert, betalingssiden åpnet, abonnement startet eller sagt opp) | 365 dager |
| Påmeldinger til nyhetsbrevet uten bekreftelse og avmeldte adresser | 30 dager |
| Fullførte bakgrunnsoppgaver, f.eks. «Publiser innlegg» (bare ID-er) | 30 dager |
| Mislykkede bakgrunnsoppgaver (for feilsøking) | 90 dager |
| Feilrapporter hos Sentry | høyst 90 dager |
| Aktivitetslogg (hvem som endret hva og når) | 365 dager |
| Regnskapsbilag (posteringer av kreditter og kostnader), etter sletting av kontoen uten kobling til deg som person | 10 år |
| Bekreftede økter for tilgangsnøkkel-trinnet (økt-ID, tidspunkt); utloggede økter ved neste opprydding | 30 dager |
| Overleveringer til nettleserutvidelsen for LinkedIn (innlegg, hash av engangsnøkkelen, meldt lenke), etter utløp eller bruk | 1 dag |
| Tilgangsnøkler for sidepanelet i nettleserutvidelsen (hash av nøkkelen, arbeidsområde, navn, siste bruk), etter tilbakekall eller utløp | 30 dager |
9. Universell utforming
Målet er WCAG 2.2 AA i alle hovedflyter. Ved hver endring kontrollerer axe-core alle sider på datamaskin og mobil, og i tillegg kjøres tastaturtester (opprette et innlegg, planlegge det og flytte det i kalenderen uten mus).
Samsvarsrapporten (ACR etter VPAT 2.5, egenvurdering) foreligger: 44 oppfylte kriterier, 4 delvis oppfylte, ingen som ikke er oppfylt, og 8 som ikke er relevante. Delvis betyr først og fremst: Innleggsbilder har ennå ikke beskrivende alternativtekster, og enkelte skjemaer viser feil bare som en kortvarig melding. Testing med skjermleser (VoiceOver) gjenstår. Rapporten får du på forespørsel via kontakten nedenfor.
10. Revisjoner og sertifiseringer
- Tofaktorinnlogging for teamet vårt hos Lovable
- avventer bekreftelse
- Ekstern penetrasjonstest
- avventer bekreftelse
- Egen sertifisering (ISO 27001, SOC 2)
- ingen ennå
11. Dokumenter
Disse dokumentene gjør vi tilgjengelige for nedlasting her så snart de er gjennomgått. Frem til da får du dem på forespørsel via kontakten nedenfor.
- Utkast, gjennomgang gjenstår
Databehandleravtale (DBA)
I henhold til nFADP og GDPR artikkel 28, med tillegg for FINMA og DORA
- Utkast, gjennomgang gjenstår
Tekniske og organisatoriske tiltak (TOM)
Tiltak etter nFADP artikkel 8 og GDPR artikkel 32
- Utkast, gjennomgang gjenstår
Rutiner for sletting og avslutning
Frister, eksport og dokumentasjon av sletting
- Utkast, gjennomgang gjenstår
Beredskapsplan
Fremgangsmåte ved hendelser og varsling av kunder innen 24 timer
- Utkast, gjennomgang gjenstår
KI-faktaark
Modeller, dataflyt, trening og merking
- Utkast, gjennomgang gjenstår
DPIA-mal for corporate influencer-programmer
Vurdering av personvernkonsekvenser for bedrifter som lar ansatte publisere innlegg
- Utkast, gjennomgang gjenstår
Protokoll over behandlingsaktiviteter
Som behandlingsansvarlig og som databehandler (utdrag på forespørsel)
- Egenvurdering, på forespørsel
Samsvarsrapport for universell utforming (ACR)
WCAG 2.2 AA, suksesskriterium for suksesskriterium (etter VPAT 2.5)
- under utarbeidelse
Sikkerhetsspørreskjema (CAIQ Lite)
Svar basert på opplysningene i Trust Center
- under utarbeidelse
Sammendrag av penetrasjonstesten
Kommer etter den første eksterne testen
12. Kontakt og varsling av sikkerhetshull
Har du funnet et sikkerhetshull? Meld det fortrolig til oss på hallo@viral-post.ai. For programmer står opplysningene i maskinlesbar form i security.txt.
- Beskriv hva du har funnet, og hvordan vi kan gjenskape det.
- Ikke gå inn i andres data, ikke endre eller slett noe, og ikke belast appen (ingen belastnings- eller spamtester).
- Gi oss tid til å rette feilen før du publiserer noe.
- Vi bekrefter at vi har mottatt meldingen, og holder deg oppdatert om rettingen.
Spørsmål om avtaler, dokumentasjon eller et sikkerhetsspørreskjema besvarer vi via de samme kontaktopplysningene.