Isolering per tenant
Varje kunds data hålls isolerad från andra kunders. Kunden identifieras genom inloggningen, aldrig genom något som kan anges i en förfrågan, och åtkomst till data begränsas på lagringsnivå per tenant.
Kryptering
Data krypteras under överföring med TLS och i vila i lagringen, med nycklar som Azure-plattformen hanterar. Tjänstens egna hemligheter förvaras i Azure Key Vault.
Var data lagras och behandlas
Qimbas™ lagrar kunddata inom EU. Den AI-modell som Qimbas™ använder i analysen körs som standard av en leverantör som kan behandla och spara uppgifterna utanför EU/EES. Kunder som kräver att analysen sker inom EU kan välja det, och då körs även AI-modellen inom EU. Ytterligare två leverantörer kan nå uppgifter från platser utanför EU/EES: Cloudflare, som förmedlar och dekrypterar trafiken till tjänsten i sitt nätverk, och Microsoft, där tjänsten drivs och som i begränsade fall når den från platser utanför EU/EES för support och säkerhetsarbete. Vilka leverantörerna är, var behandlingen sker och vilken överföringsmekanism som gäller framgår av sidan Underbiträden. I övrigt överför vi inte kunddata utanför EU/EES utan kundens dokumenterade instruktion.
Minsta möjliga behörighet
Kunden ansluter sina källor genom en egen appregistrering i sin egen miljö och väljer själv vilka källor som ansluts. Tjänsten begär bara de läsbehörigheter som krävs för de valda källorna, och kunden kan när som helst se och återkalla dem i sin egen miljö.
Spårbarhet
Åtkomst till system som behandlar kunddata loggas. Analyser i Qimbas™ redovisar vilka källor och tidsfönster de bygger på, så att resultatet går att granska.
Rapportera en sårbarhet
Har ni hittat en sårbarhet i Qimbas™ eller på den här webbplatsen? Mejla security@creedcon.se. Beskriv vad ni hittat och hur det kan återskapas. Vi bekräftar mottagandet inom två arbetsdagar och håller er informerade om åtgärderna. Vi ber er att inte utnyttja sårbarheten mer än vad som krävs för att visa den och att inte komma åt andra kunders data. Uppgifterna finns också i maskinläsbar form i /.well-known/security.txt.