Sikker automatisering kræver tekniske grænser.

01Kryptering

Sanddo bruger TLS til trafik og krypterer integrationshemmeligheder server-side. OAuth-tokens og API-nøgler ligger aldrig i frontend, repo eller logs.

02Adgangskontrol

Adgang gives efter princippet om mindst nødvendige rettigheder. Hver kundes data er logisk adskilt, og handlinger med effekt på kundens slutkunder kan logges, så der er sporbarhed (audit trail).

03GDPR og databehandling

Sanddo (Citrus Consult ApS) fungerer typisk som databehandler for kunders supportdata. Kunder skal have en databehandleraftale, og der skal være klare processer for indsigt, rettelse, eksport og sletning. Se også vores privatlivspolitik.

04Ansvarlig AI

AI-svar kan køres i kladde-, test- eller live-mode. Følsomme kategorier — som klager, refusioner, annulleringer og vrede kunder — kan kræve menneskelig godkendelse, før et svar sendes.

• Menneskeligt tilsyn: automatisk afsendelse sker kun i kategorier, kunden selv har aktiveret.
• Gennemsigtighed: designet med kravene i EU's AI-forordning (forordning (EU) 2024/1689) for øje.
• Datadisciplin: kunders supportdata bruges til at levere tjenesten til den pågældende kunde — ikke til at træne generelle modeller uden grundlag.

05Opbevaring og sletning

Supportmails, vedhæftninger, AI-logs, prompts og embeddings gemmes kun, så længe de er nødvendige for formålet. Når data slettes, fjernes de også fra afledte indeks og caches, så vidt det er teknisk muligt.

06Hosting og leverandører

Applikation og database driftes på EU-hostet infrastruktur. Svarudkast og indeksering genereres hos eksterne leverandører af sprogmodeller, og behandlingen sker inden for EU. Mail og kalender forbindes via jeres eget Microsoft 365- eller Google-miljø, og ordre-, fragt- og returdata via de systemer, I selv har forbundet. Vi bruger kun betroede underleverandører under databehandleraftale, og en opdateret og fuldstændig liste over underdatabehandlere udleveres til kunder som bilag til aftalen (se privatlivspolitikken).

07Rapportér sårbarheder

Send sikkerhedshenvendelser til security@sanddo.ai. Undlad at tilgå, ændre eller eksportere data, som ikke tilhører dig. Vi kvitterer og behandler henvendelser hurtigst muligt.