Dataene: deres, med full eksport
Alt dere legger inn er deres eiendom. Ved opphør får dere full eksport av databasen, alle filer og all dokumentasjon — i standardformater en annen leverandør kan bygge videre på.
Slik er systemene vi bygger faktisk satt opp
«Trygt og sikkert» kan hvem som helst skrive. Denne siden beskriver hvordan systemene våre faktisk er satt opp — i klarspråk, og bare det vi kan dokumentere.
01Database og datalagring
Dataene ligger i en standard database i EU
PostgreSQLSupabaseAWS eu-west-1 (Irland)
Databasen er PostgreSQL, levert av Supabase, og kjører i AWS-regionen eu-west-1 i Irland — altså i EU.
PostgreSQL er et åpent og veldokumentert databaseformat. Det betyr at dataene deres ikke sitter fast i noe proprietært — de kan eksporteres og flyttes til en annen leverandør.
02Tilgangskontroll
Hvem som ser hva, avgjøres i databasen
Row Level SecurityOver 200 policiesRoller og kontoisolasjon
Tilgangskontroll håndheves på database-nivå med Row Level Security. Over 200 policies i databaseskjemaet bestemmer hvem som kan lese og endre hva — og reglene gjelder selv om noe i applikasjonskoden skulle feile.
Tilgang i appen styres med roller, og hver konto er isolert fra de andre på database-nivå. Data fra én kunde er ikke synlig for en annen.
Sviktende tilgangskontroll ligger øverst på OWASP Top 10 — listen over de vanligste sikkerhetsfeilene i webapplikasjoner. Det er derfor vi legger kontrollen i databasen, ikke bare i koden. Kilde: OWASP Top 10 — Broken access control
03Kryptering i transitt
Trafikken er kryptert på veien
HTTPS/TLSHSTS aktivert
All trafikk til webagent.no går over HTTPS/TLS, og HSTS er aktivert. Det betyr at nettleseren din nekter å koble til ukryptert — selv om noen skulle forsøke å tvinge den.
«I transitt» betyr på veien mellom nettleseren og serveren. Det er der trafikk kan avlyttes, og der krypteringen gjør jobben.
04Sporbarhet
Handlinger i systemet logges
AktivitetsloggAI-handlinger loggesEndringshistorikk
Systemene fører aktivitetslogg på applikasjonsnivå: hvem som gjorde hva, når det skjedde, og hva som ble endret. Det gjelder også handlinger utført av AI — de logges med samme sporbarhet som menneskelige brukere.
Loggen dekker det som skjer i applikasjonen. Vi påstår ikke at den dekker mer enn det — det er sporbarhet for handlinger i systemet, ikke overvåking av infrastruktur.
05Hosting
Hvor systemet faktisk kjører
VercelSupabase — AWS eu-west-1Resend — EU-region
Applikasjonen hostes på Vercel. Databasen kjører hos Supabase i AWS eu-west-1 (Irland), og e-post sendes via Resend fra EU-regionen.
Vi sier bevisst ikke «alt kjører i EU». Det som er i EU, er databasen og e-postutsendingen — altså der dataene deres faktisk lagres og sendes fra.
06Eierskap
Dere eier dataene og domenet
Løsningen leier dere av oss — men det som er deres, forblir deres. Dataene dere legger inn og domenet dere bruker eier dere selv. Det betyr at dere aldri er låst fast hos oss.
Domenet: deres eget
Domenet eier dere selv, ikke vi. Dere bestemmer alltid hvor det skal peke, og det kan flyttes når som helst — uavhengig av oss.
07Spørsmål og svar
Ofte stilte spørsmål
Hvor lagres dataene våre?
I en PostgreSQL-database hos Supabase, i AWS-regionen eu-west-1 i Irland — altså i EU. E-post sendes via Resend fra EU-regionen, og applikasjonen hostes på Vercel.
Kan andre kunder se dataene våre?
Nei. Hver konto er isolert på database-nivå med Row Level Security — over 200 policies avgjør hvem som får lese og endre hva. Isolasjonen håndheves av databasen selv, ikke bare av applikasjonskoden.
Er trafikken kryptert?
Ja. All trafikk til webagent.no går over HTTPS/TLS, og HSTS er aktivert slik at nettleseren nekter ukrypterte tilkoblinger.
Hva skjer med dataene våre hvis avtalen avsluttes?
Dere får full eksport av databasen, alle filer og dokumentasjonen. Dataene er deres eiendom og leveres i standardformater.
Kan en annen utvikler ta over systemet?
Løsningen er det dere leier av oss, men dataene og domenet er deres. Databasen er standard PostgreSQL og dokumentasjonen følger med i eksporten, så en annen leverandør kan bygge videre på dataene deres.
Gratis og uforpliktende – ferdig nettside før første betaling