Datalagring och integritet
Underhålls av: Aether365 Team Målgrupp: Dataskyddsombud och complianceteam Omfattning: Var Aether365 lagrar data och dataflöden mellan regioner
Var dina data lagras
Aether365 drivs i två oberoende dataplan: EU (Ireland, Ireland) och US (N. Virginia, USA). Varje tenant finns helt i en region - data replikeras aldrig mellan dem.
Du väljer din dataregion första gången du loggar in:
- Efter registreringen visas en skärm för att välja din dataregion.
- Välj Europa (EU) eller USA (US).
- Bekräfta. Valet är permanent - det kan inte ändras i efterhand.
Den valda regionen registreras som ett region-anspråk på din inloggningstoken och på tenantraden. Varje API-anrop från din app dirigeras till matchande regions API-slutpunkt, och administratörsåtgärder på din tenant begränsas till den regionens databas.
| Datatyp | Lagringstjänst | Region |
|---|---|---|
| Skanningsresultat och testfynd | Databas (PostgreSQL) | Din valda region |
| Tenant- och kontometadata | Databas (PostgreSQL) | Din valda region |
| Skanningsresultatfiler | Object storage | Din valda region |
| Applikationshemligheter (uppgifter) | Encrypted secrets vault | Din valda region |
| Åtkomstloggar | Platform logging service | Din valda region |
| Identitet (identity service)användarpool) | Identity service | EU (enskild global pool, enbart via anspråk) |
Vilka data vi lagrar
Data vi samlar in och varför
| Kategori | Data | Syfte |
|---|---|---|
| Kontodata | E-postadress, Microsoft-tenant-ID, plannivå | Identitet, fakturering och åtkomstkontroll |
| Konfigurationsögonblicksbilder | Värden som läses från Microsoft Graph under skanningar | Utvärdering av säkerhetskontroller |
| Skanningsresultat | Godkänd/underkänd/överhoppad-status per kontroll, detekterade värden, poäng | Leverans av compliancerapporten |
| Anslutningsmetadata | Microsoft-tenant-ID, anslutningstidsstämpel | Hantering av tenantanslutningar |
| Aviseringsinställningar | E-postadresser, Teams-webhook-URL:er | Leverans av skanningsaviseringar |
| Granskningsloggposter | Åtgärd, användare, tidstämpel, IP | Funktion för granskningslogg i betald plan |
Data vi inte samlar in
- E-postinnehåll, kalenderdata eller något användargenererat innehåll från Microsoft 365
- Microsoft-användarlösenord eller autentiseringsuppgifter
- Microsoft Graph-åtkomsttoken (används tillfälligt under skanningar, lagras aldrig)
- Data från Microsoft 365-tjänster som inte krävs för att utvärdera säkerhetskontroller
- All data som skickas till AI- eller maskininlärningstjänster - dina konfigurations- och skanningsdata används aldrig för att träna AI-modeller eller behandlas av AI-verktyg från tredje part
Datalagring
Skanningsdata behålls under en definierad lagringsperiod, varefter den permanent raderas från databasen och object storage. Radering är oåterkalleligt. Du kan konfigurera en kortare lagringsperiod i Inställningar > Lagring. Kontakta support@aether365.io för att diskutera anpassade lagringsperioder.
Dataradering
Radera en skanning
Du kan radera enskilda skanningar från sidan Skanningar. Detta tar permanent bort skanningsposten och alla tillhörande testresultat från databasen och object storage.
Radera ditt konto
För att begära kontoradering, kontakta hello@aether365.io. Vi kommer att:
- Bekräfta din identitet
- Radera all skanningsdata, kontometadata och aviseringsinställningar inom 30 dagar
- Skicka en raderingsbekräftelse via e-post
Kontoradering är oåterkalleligt.
Begäran från registrerade
För att utöva dina rättigheter enligt GDPR (åtkomst, rättelse, radering, dataportabilitet), kontakta privacy@aether365.io. Vi besvarar begäran från registrerade inom 30 dagar.
Underbiträden
Aether365 använder följande underbiträden för att leverera tjänsten:
| Underbiträde | Syfte | Plats |
|---|---|---|
| Molninfrastruktur | Hosting, lagring, beräkning, e-postleverans | EU (Ireland, Ireland) |
| Microsoft Azure / Entra ID | Autentisering (OpenID Connect) | EU |
| Stripe | Betalningshantering | US / EU |
Vi säljer eller delar inte dina data med någon tredje part i reklam- eller marknadsföringssyfte.
Databehandlingsavtal
Ett databehandlingsavtal (DPA) är tillgängligt för kunder med betalda planer. Begär databehandlingsavtalet genom att skicka e-post till privacy@aether365.io.