Kort fortalt
- Databasen og filene ligger i Frankfurt og er kryptert.
- Nøklene til Google, Meta og de andre er i tillegg kryptert hver for seg.
- Hver bruker ser bare sin egen bedrift. Det sjekker databasen selv.
- Ingen passord å stjele, og Oscar Creative må alltid bruke to steg.
- Tallene selges aldri og brukes aldri til å trene KI.
Hva skjer hvis noen prøver seg?
Noen stjeler et passord
Fetch har ingen passord å stjele. Dere logger inn med Face ID eller Touch ID, en kode på e-post eller Google. Ansatte i Oscar Creative må alltid bruke to steg. En bruker kan være logget inn på høyst tre enheter samtidig, og under Min konto ser dere hvor dere er logget inn og kan logge ut med ett trykk.
Noen bryter seg inn i databasen
Databasen og filene er kryptert på disk. Nøklene som gir tilgang til Google, Meta, nettbutikken og regnskapet, er i tillegg kryptert hver for seg (AES-256-GCM) med en nøkkel som bare finnes på serveren. Uten den er de bare tegn som ikke betyr noe. Nøklene sendes aldri til nettleseren.
En annen kunde vil se tallene deres
Databasen selv sjekker hvem som spør, for hver eneste rad. En bruker ser bare bedriftene den er med i, også om det skulle være en feil i portalen.
En ansatt slutter
Administratoren fjerner brukeren under Brukere, og tilgangen er borte. Det viktigste skrives i en logg med hvem og når: innlogginger, nye og fjernede koblinger, endringer av brukere, godkjenninger og publiseringer.
Vi ber om så lite som mulig
Der det går, ber Fetch bare om å lese. Innlegg publiseres bare når dere eller Oscar Creative har planlagt dem, og ingenting endres i annonsene uten at noen har godkjent det.
Vi henter ikke navn, e-post eller adresser til kundene i nettbutikken, kortnumre, hva hver enkelt kjøpte i butikken, eller hvem som følger dere eller reagerer på innleggene. Fra Google henter vi samlede tall, ikke opplysninger om enkeltpersoner. Kobler dere fra en konto, trekker vi tilgangen tilbake og sletter nøkkelen.
Hvor dataene er
Databasen, innloggingen og filene ligger hos Supabase i Frankfurt. Portalen kjører i Frankfurt hos Vercel, og e-post sendes fra EU. All trafikk går kryptert (HTTPS).
Når Oscar svarer, skriver eller leser noe, sendes bare det som trengs til KI-tjenesten (Claude fra Anthropic, og for AI-synlighet også OpenAI og Perplexity). Ingen av dem bruker det til å trene KI. Alle leverandørene og hvor de behandler data, står i databehandleravtalen.
Hvis noe skjer
Oppdager vi et brudd på sikkerheten som rammer opplysningene deres, sier vi fra til dere uten ugrunnet opphold og senest innen 48 timer, og til Datatilsynet innen 72 timer, slik loven krever. Fetch sier også fra til oss selv når noe stopper på vår side.
Når dere slutter
Last ned alle dataene og alle rapportene når dere vil, under Innstillinger og Rapporter. Tre måneder etter oppsigelsen slettes alt av seg selv. Det dere har koblet til, kan dere også ta bort i Google og Meta selv, se Om Fetch.
Spørsmål fra IT-ansvarlig?
Har dere et skjema om sikkerhet som skal fylles ut, eller vil dere se Fetch sammen med oss før dere bestemmer dere? Vi svarer gjerne.
Se også vilkårene, databehandleravtalen og personvernerklæringen.