Sikkerhed hos Viti

Alle applikationsdata hostes på Microsoft Azure i Sweden Central, og modelinferens kører udelukkende gennem EU-behandlingsruter. Førsteparts-endpoints, der behandler uden for EU, udelukkes fra kataloget ved validering — i kode.

Personlige identifikatorer erstattes med reversible pladsholdere, før en forespørgsel forlader vores infrastruktur på vej mod en modeludbyder, og sættes tilbage på vej retur. Pladsholdernes nøgle findes kun i hukommelsen under den enkelte forespørgsel og gemmes aldrig. Er privacy-tjenesten utilgængelig, afvises de berørte forespørgsler i stedet for at blive sendt videre ubeskyttet.

Hver lejers data adskilles med row-level security i PostgreSQL, håndhævet af databasen selv og ikke kun af applikationskoden. Uploadede filer ligger i privat lager under lejer-præfiksede nøgler.

Al trafik er krypteret under transport med TLS — mellem dig og Viti og mellem Viti og hver leverandør. Data i hvile krypteres af de underliggende Azure-tjenester.

Leverandørers API-nøgler og andre hemmeligheder opbevares i Azure Key Vault og slås op ved kørsel. De committes aldrig til kildekode eller konfigurationsfiler.

Har du fundet en sårbarhed? Skriv til security@viti.fo. Vi kvitterer for indberetninger inden for to arbejdsdage og retsforfølger ikke forskning i god tro.

Vi maskerer kun det, der kan findes pålideligt. Identifikatorer med kontrolciffer eller fast struktur — personnumre, IBAN, betalingskort, telefonnumre og e-mailadresser — matches deterministisk og findes i alle tilfælde i vores testkorpus, som måles igen ved hver ændring. Navne og adresser maskeres ikke: at finde dem ved gætværk fjernede almindelige ord og ødelagde svarene, mens rigtige navne stadig blev overset. De behandles af udbydere i EU under vores databehandleraftale; brug suveræn tilstand, hvis du har brug for fuld kontrol. Stol ikke på maskering for særlige kategorier af persondata efter GDPR artikel 9. Viti har i dag ikke ISO 27001- eller SOC 2-certificering, og det vil vi ikke antyde. Det, vi skriver her, er det, der faktisk er bygget og håndhævet.