Trust Center

Grensen vi trekker

Rukkor driver to klart atskilte domener. Rukkor-produktet er suverent: kun EU, ingen sporing, innhold som ingen tredjepart kan lese. Vår kommersielle flate — det offentlige nettstedet, markedsføringen og Geometra-produktet — bruker vanlige forretningsverktøy, inkludert enkelte amerikanske leverandører under EUs beskyttelsestiltak. Denne siden redegjør ærlig for begge.

Rukkor-produktet — den suverene kjernen

Drift. Alt innhold i Rukkor-produktet driftes utelukkende på servere som drives av Hetzner Online GmbH, plassert i Tyskland innenfor Den europeiske union. Rukkor kjører sin egen EU-pipeline på denne infrastrukturen. Ingen amerikanskeid skyleverandør drifter eller har tilgang til innhold i Rukkor-produktet.

Ingen overvåking. Inne i Rukkor-produktet profilerer vi deg ikke, driver ingen atferdssporing, bruker ingen annonse- eller ad-tech-teknologi, selger eller deler ikke innholdet ditt, og bruker ikke innholdet ditt til å trene AI-modeller for Rukkor eller noen tredjepart. Du er ikke produktet. Analyse- og annonseteknologiene som er beskrevet i avsnittet Nettsted og markedsføring i personvernerklæringen vår, brukes aldri på innhold i Rukkor-produktet.

Innholdssikkerhet. Rukkor driver ingen proaktiv skanning av innholdet ditt. Vi håndterer ulovlig innhold, inkludert materiale om seksuelle overgrep mot barn, reaktivt — gjennom rapporteringsmekanismer, fjerning og samarbeid med kompetente myndigheter. EUs rettslige rammeverk for avdekking av CSAM er for tiden under endring; vi følger det og vil innføre eventuelle påkrevde, personvernbevarende tiltak (med en personvernkonsekvensvurdering og konsultasjon med tilsynsmyndigheten) når det er avklart. Innhold i Vault forblir ende-til-ende-kryptert og omfattes ikke av slike tiltak.

Vault. Innhold du lagrer i Vault, er ende-til-ende-kryptert og er ikke tilgjengelig for Rukkor, våre infrastrukturleverandører eller noen tredjepart. Fordi det er kryptert kun for din tilgang, kan innhold i Vault ikke deles med andre brukere gjennom tjenestene. Fordi vi ikke kan lese innhold i Vault, er du ansvarlig for å oppbevare tilgangsopplysningene dine til Vault; hvis de mistes, kan innholdet ikke gjenopprettes.

AI. AI-drevne funksjoner i Rukkor er valgfrie og fungerer bare når du slår dem på. Når de brukes, kan innsendt innhold behandles av Berget AI AB, et svensk selskap som er vert for modeller med åpne vekter på infrastruktur innenfor EU/EØS, for å generere et svar; all slik behandling skjer innenfor EU/EØS. Vi har en databehandleravtale med Berget AI. Berget lagrer ikke promptene dine eller AI-svarene, og bruker ikke innholdet ditt til å trene AI-modeller.

Kryptering. Kundedata krypteres under overføring og i hvile med bransjestandardprotokoller; innhold i Vault er i tillegg ende-til-ende-kryptert slik at ikke engang Rukkor kan lese det.

For Rukkor-produktet holder innholdet seg innenfor EU (Hetzner; Berget AI når AI er aktivert), og andre underdatabehandlere ser kun metadata.

Kommersiell flate — nettsted, markedsføring og Geometra

Nettstedet vårt og Geometra-produktet bruker analyse- og annonseteknologier (Google, Meta, LinkedIn) og kjører på et bredere utvalg leverandører, enkelte amerikanskeide under EUs standardavtaleklausuler. Disse berører aldri innhold i Rukkor-produktet.

Den fullstendige, gjeldende listen over alle underdatabehandlere — gruppert etter tjeneste, med formål, plassering og overføringsmekanisme — er publisert på www.rukkor.com/legal/sub-processors.

Sikkerhetsrutiner

• Rollebasert tilgangskontroll og MFA for administrativ tilgang.

• Produksjonsmiljøer atskilt fra interne systemer, med overvåking av avvikende atferd.

• Kontinuerlig logging og hendelseshåndtering; brudd på personopplysningssikkerheten varsles innen 72 timer.

• Regelmessige interne sikkerhetsgjennomganger, konfigurasjons- og sårbarhetsvurdering samt avhengighetsskanning.

Sertifiseringer

Vi arbeider mot ISO 27001 og SOC 2 parallelt, og støtter oss i mellomtiden på sertifiseringene til vår EU-infrastrukturleverandør (Hetzner) og på GDPR-tilpasset drift. Fremdriften følges opp mot vår interne sjekkliste for sikkerhetskontroller.

Dokumenter

Dette Trust Center er vår primære åpenhetsmekanisme og er i samsvar med personvernerklæringen vår og databehandleravtalen vår. Kontakt: support@rukkor.com.