Dataopbevaring og privatlivsbeskyttelse
Hvor dine data opbevares
Aether365 kører i to uafhængige dataplan: EU (Ireland, Ireland) og US (N. Virginia, USA). Hver tenant befinder sig udelukkende i én region - data replikeres aldrig på tværs.
Du vælger din dataregion første gang, du logger ind:
- Efter tilmelding kommer du til en Vælg din dataregion-skærm.
- Vælg Europa (EU) eller USA (US).
- Bekræft. Valget er permanent - det kan ikke ændres senere.
Den valgte region registreres som et region-claim på dit logintoken og på tenant-rækkens. Hvert API-kald fra din app dirigeres til den matchende regions API-endepunkt, og adminhandlinger på din tenant er afgrænset til den regions database.
| Datatype | Lagringstjeneste | Region |
|---|---|---|
| Scanningsresultater og testfund | Database (PostgreSQL) | Din valgte region |
| Tenant- og kontometadata | Database (PostgreSQL) | Din valgte region |
| Scanningsresultatfiler | Object storage | Din valgte region |
| Applikationshemmeligheder (credentials) | Encrypted secrets vault | Din valgte region |
| Adgangslogfiler | Platform logging service | Din valgte region |
| Identitet (identity service)brugerpool) | Identity service | EU (enkelt global pool, kun claim-baseret) |
Hvilke data vi opbevarer
Data vi indsamler og hvorfor
| Kategori | Data | Formål |
|---|---|---|
| Kontodata | E-mailadresse, Microsoft-tenant-ID, plan-niveau | Identitet, fakturering og adgangsstyring |
| Konfigurationssnapshots | Værdier læst fra Microsoft Graph under scanninger | Evaluering af sikkerhedskontroller |
| Scanningsresultater | Bestået/fejlet/sprunget over-status pr. kontrol, fundne værdier, scorer | Levering af compliance-rapporten |
| Forbindelsesmetadata | Microsoft-tenant-ID, forbindelsestidsstempel | Administration af tenant-forbindelser |
| Notifikationsindstillinger | E-mailadresser, Teams-webhook-URL'er | Levering af scanningsnotifikationer |
| Revisionslogposter | Handling, bruger, tidsstempel, IP | Revisionslogfunktion (betalte planer) |
Data vi ikke indsamler
- E-mailindhold, kalenderdata eller brugergenereret indhold fra Microsoft 365
- Microsoft-brugeradgangskoder eller credentials
- Microsoft Graph-adgangstokens (bruges kortvarigt under scanninger, gemmes aldrig)
- Data fra Microsoft 365-tjenester, der ikke er nødvendige for at evaluere sikkerhedskontroller
- Data sendt til AI- eller maskinlæringstjenester - dine konfigurations- og scanningsdata bruges aldrig til at træne AI-modeller eller behandles af tredjeparts AI-værktøjer
Dataopbevaring
Scanningsdata opbevares i en defineret opbevaringsperiode, hvorefter de slettes permanent fra databasen og object storage. Sletning er irreversibel. Du kan konfigurere en kortere opbevaringsperiode under Indstillinger > Opbevaring. Kontakt support@aether365.io for at drøfte brugerdefinerede opbevaringsperioder.
Datasletning
Sletning af en scanning
Du kan slette individuelle scanninger fra Scanningssiden. Dette fjerner permanent scanningsposten og alle tilknyttede testresultater fra databasen og object storage.
Sletning af din konto
For at anmode om kontosletning, kontakt hello@aether365.io. Vi vil:
- Bekræfte din identitet
- Slette alle scanningsdata, kontometadata og notifikationsindstillinger inden for 30 dage
- Sende en sletningsbekræftelses-e-mail
Kontosletning er irreversibel.
Anmodninger fra registrerede
For at udøve dine rettigheder i henhold til GDPR (adgang, berigtigelse, sletning, portabilitet), kontakt privacy@aether365.io. Vi besvarer anmodninger fra registrerede inden for 30 dage.
Underdatabehandlere
Aether365 anvender følgende underdatabehandlere til at levere tjenesten:
| Underdatabehandler | Formål | Placering |
|---|---|---|
| Cloud-infrastruktur | Hosting, lagring, beregning, e-maillevering | EU (Ireland, Ireland) |
| Microsoft Azure / Entra ID | Autentificering (OpenID Connect) | EU |
| Stripe | Betalingsbehandling | US / EU |
Vi sælger eller deler ikke dine data med tredjeparter til reklame- eller markedsføringsformål.
Databehandleraftale
En databehandleraftale (DPA) er tilgængelig for kunder på betalte planer. Anmod om DPA'en ved at sende en e-mail til privacy@aether365.io.