Säkerhet & integritet

Säkerhet och dataskydd är inbyggt i Replion från dag ett, inte något som lagts på i efterhand.
Vi hjälper organisationer att använda AI ansvarsfullt, säkert och med full kontroll över sin data.

Snabba fakta

• Data hostas i Sverige / EU
• Tenant-isolering (kunddata är separerad per kund)
• Kryptering i transit och i vila
• Standard lagringstid: 90 dagar (kan anpassas)
• Personuppgiftsbiträdesavtal (DPA) finns tillgängligt för kunder

Dina data, din kontroll

Replion är byggt för att din data ska förbli under din kontroll.

Nyckelpunkter

• Dokument och kunskap är isolerade per konto (tenant)
• Data delas aldrig mellan kunder
• Kundinnehåll behandlas endast för att leverera tjänsten
• Kundinnehåll används inte för att träna Replions egna modeller
• • Dokument och konversationer kan exporteras och raderas (utifrån era lagringsinställningar)

Säkerhet som standard

Vi tillämpar moderna säkerhetsrutiner i både infrastruktur och applikation.

Nyckelpunkter

• Kryptering vid överföring (TLS) och vid lagring
• Åtkomstkontroller och “least privilege” som standard
• Säker autentisering och skyddade API:er
• Övervakning av systemhälsa och avvikande aktivitet
• Löpande uppdateringar och säkerhetsrutiner

EU- och GDPR-anpassat som utgångspunkt

Replion är byggt för organisationer som arbetar under europeiska integritetskrav.

Nyckelpunkter

• Data hostas inom Sverige / EU
• Stöd för GDPR-roller (personuppgiftsansvarig/biträde)
• Tydliga val för lagring och radering (standard 90 dagar)
• Personuppgiftsbiträdesavtal (DPA) finns tillgängligt
• Information om underbiträden lämnas på begäran (kontakta support@replion.se)

AI du kan lita på

Replion är utformat för att ge svar som är förankrade i era godkända källor.

Nyckelpunkter

• Svar genereras från ert anslutna innehåll (PDF:er, URL:er, uppladdade dokument)
• Om Replion inte hittar ett tillförlitligt svar så faller den tillbaka och/eller eskalerar
• Eskalering kan inkludera kontext (t.ex. chattlogg) för snabbare hantering

Transparens i drift

Ni får insyn i vad systemet gör, så att ni kan förbättra kvaliteten över tid.

I dashboarden kan ni se:

• Vilka källor som används
• När fallback/eskalering sker
• Övergripande kvalitetsindikatorer (t.ex. svarstillförlitlighet / täckning i källor)

Ansvarsfull incidenthantering

Säkerhet är en löpande process. Om en incident inträffar följer vi interna rutiner för att:

• Upptäcka och utreda avvikande beteende
• Begränsa påverkan genom isolering och åtkomstkontroller
• Informera kunder när det krävs och dela relevant information