Trust Center

Gränsen vi drar

Rukkor driver två tydligt åtskilda domäner. Rukkor-produkten är suverän: enbart EU, ingen spårning, innehåll som ingen tredje part kan läsa. Vår kommersiella yta — den publika webbplatsen, marknadsföringen och Geometra-produkten — använder vanliga affärsverktyg, inklusive vissa amerikanska leverantörer under EU:s skyddsåtgärder. Den här sidan redogör ärligt för båda.

Rukkor-produkten — den suveräna kärnan

Drift. Allt innehåll i Rukkor-produkten driftas uteslutande på servrar som drivs av Hetzner Online GmbH, belägna i Tyskland inom Europeiska unionen. Rukkor kör sin egen EU-pipeline på denna infrastruktur. Ingen amerikanskägd molnleverantör driftar eller har åtkomst till innehåll i Rukkor-produkten.

Ingen övervakning. Inuti Rukkor-produkten profilerar vi dig inte, bedriver ingen beteendespårning, använder ingen annons- eller ad-tech-teknik, säljer eller delar inte ditt innehåll och använder inte ditt innehåll för att träna AI-modeller åt Rukkor eller någon tredje part. Du är inte produkten. De analys- och annonsteknologier som beskrivs i avsnittet Webbplats och marknadsföring i vår integritetspolicy används aldrig på innehåll i Rukkor-produkten.

Innehållssäkerhet. Rukkor bedriver ingen proaktiv skanning av ditt innehåll. Vi hanterar olagligt innehåll, inklusive material med sexuella övergrepp mot barn, reaktivt — genom rapporteringsmekanismer, borttagning och samarbete med behöriga myndigheter. EU:s rättsliga ramverk för upptäckt av CSAM är för närvarande under förändring; vi följer det och kommer att införa eventuella nödvändiga, integritetsbevarande åtgärder (med en konsekvensbedömning avseende dataskydd och samråd med tillsynsmyndigheten) när det är fastställt. Innehåll i Vault förblir end-to-end-krypterat och omfattas inte av sådana åtgärder.

Vault. Innehåll du lagrar i Vault är end-to-end-krypterat och är inte åtkomligt för Rukkor, våra infrastrukturleverantörer eller någon tredje part. Eftersom det är krypterat enbart för din åtkomst kan innehåll i Vault inte delas med andra användare via tjänsterna. Eftersom vi inte kan läsa innehåll i Vault ansvarar du för att bevara dina inloggningsuppgifter till Vault; om de förloras kan innehållet inte återställas.

AI. AI-drivna funktioner i Rukkor är valfria och fungerar endast när du aktiverar dem. När de används kan inskickat innehåll behandlas av Berget AI AB, ett svenskt företag som är värd för modeller med öppna vikter på infrastruktur inom EU/EES, för att generera ett svar; all sådan behandling sker inom EU/EES. Vi har ett personuppgiftsbiträdesavtal med Berget AI. Berget lagrar inte dina prompter eller AI-svaren och använder inte ditt innehåll för att träna AI-modeller.

Kryptering. Kunddata krypteras under överföring och i vila med branschstandardprotokoll; innehåll i Vault är dessutom end-to-end-krypterat så att inte ens Rukkor kan läsa det.

För Rukkor-produkten stannar innehållet inom EU (Hetzner; Berget AI när AI är aktiverat) och övriga underbiträden ser endast metadata.

Kommersiell yta — webbplats, marknadsföring och Geometra

Vår webbplats och Geometra-produkten använder analys- och annonsteknologier (Google, Meta, LinkedIn) och körs på ett bredare urval av leverantörer, varav vissa är amerikanskägda under EU:s standardavtalsklausuler. Dessa berör aldrig innehåll i Rukkor-produkten.

Den fullständiga, aktuella listan över alla underbiträden — grupperade per tjänst, med ändamål, plats och överföringsmekanism — publiceras på www.rukkor.com/legal/sub-processors.

Säkerhetsrutiner

• Rollbaserad åtkomstkontroll och MFA för administrativ åtkomst.

• Produktionsmiljöer åtskilda från interna system, med övervakning av avvikande beteende.

• Kontinuerlig loggning och incidenthantering; personuppgiftsincidenter anmäls inom 72 timmar.

• Regelbundna interna säkerhetsgranskningar, konfigurations- och sårbarhetsbedömning samt beroendeskanning.

Certifieringar

Vi arbetar mot ISO 27001 och SOC 2 parallellt och förlitar oss under tiden på certifieringarna hos vår EU-infrastrukturleverantör (Hetzner) och på GDPR-anpassad verksamhet. Framstegen följs upp mot vår interna checklista för säkerhetskontroller.

Dokument

Detta Trust Center är vår primära transparensmekanism och är förenligt med vår integritetspolicy och vårt personuppgiftsbiträdesavtal. Kontakt: support@rukkor.com.