Privatlivspolitik

Platformen kan behandle konto- og sessionsoplysninger fra Clerk, organisationstilhørsforhold, brugerens konfiguration, dokumenter og øvrige oplysninger, som brugeren eller organisationen aktivt tilfører. Vi registrerer også begrænsede tekniske drifts- og auditoplysninger for at sikre adgangskontrol, fejlsøgning og sporbarhed.

Google Drive-forbindelsen anmoder kun om scopet drive.file. Alliance får dermed kun adgang til filer, som brugeren aktivt vælger eller åbner gennem platformen. Alliance scanner ikke automatisk hele brugerens Google Drive.

Den første integration er læse- og importorienteret. Platformen bruger ikke forbindelsen til at redigere, dele eller slette filer i Google Drive. Udvidelse af denne adgang kræver en særskilt produktbeslutning, tydelig brugerinformation og et nyt samtykke.

Valgte filer anvendes kun til de funktioner, som brugeren eller dennes organisation har anmodet om, eksempelvis import, tekstudtræk, søgning og godkendt agentarbejde. Relevant indhold kan behandles af vores kontraktbundne hosting-, database- og modelleverandører alene for at levere disse funktioner.

Vi sælger ikke Google-brugerdata, bruger dem ikke til annoncering og giver ikke mennesker adgang til indholdet, medmindre det er nødvendigt for sikkerhed eller support, lovgivningen kræver det, eller organisationen udtrykkeligt har godkendt en tidsbegrænset supportadgang.

Importerede filer opbevares privat i platformens objektlager, mens metadata, adgangskontrol og revisionsspor opbevares i PostgreSQL. Google OAuth refresh tokens krypteres med AES-256-GCM og versionsstyrede servernøgler. Kortlivede access tokens gemmes ikke permanent.

Kundeejede poster er knyttet til en intern organisation og beskyttet af databasebaseret Row-Level Security. Oplysninger opbevares kun så længe, det er nødvendigt for den aftalte tjeneste, sikkerhed, revision eller gældende retlige krav.

En bruger kan tilbagekalde Googles adgang fra sin Google-konto. I den nuværende testversion kan anmodninger om afbrydelse, indsigt, rettelse eller sletning rettes til den supportadresse, der fremgår af OAuth-samtykkeskærmen. Selvbetjent afbrydelse og sletning skal være på plads før egentlig produktionsbrug.

Afhængigt af gældende lovgivning kan du have ret til indsigt, rettelse, sletning, begrænsning og indsigelse samt til at klage til den relevante databeskyttelsesmyndighed. Kontakt RHF Alliance via supportadressen på OAuth-samtykkeskærmen ved spørgsmål om denne politik eller behandling af personoplysninger.

Politikken opdateres, når platformens databehandling eller integrationer ændres. Datoen øverst viser den seneste offentliggjorte version.