Sikkerhet

Bold Beluga publiserer på kontoene bedriften din har i sosiale medier, så vi tar det på alvor å holde kontoen og dataene dine trygge. Denne siden beskriver hvordan vi beskytter dem i dag. Bold Beluga drives av Helstad Digital (org.nr. 838 699 472), enkeltpersonforetaket til Alexander Helstad i Norge.

Kryptering

• Alle forbindelser til Bold Beluga bruker HTTPS.
• Tilgangsnøklene som lar oss publisere på Facebook, Instagram og LinkedIn, og lesenøkkelen en WooCommerce-butikk gir oss, krypteres med AES-256-GCM før de lagres, og dekrypteres bare på serverne våre når et innlegg publiseres eller resultater leses.
• Koblingen til Canva lagres på samme måte, og dekrypteres bare når du henter inn et design eller redigerer i Canva.
• Passord lagres bare som en sikker enveis hash. Ingen, heller ikke vi, kan lese passordet ditt.

Innlogging og team

• Du kan logge inn med e-post og passord, eller med Google, så vi aldri håndterer noe passord.
• Inviterer du kolleger, får hver av dem sin egen innlogging og en rolle (eier, administrator, redaktør eller leser) som begrenser hva de kan gjøre. Fjerner du noen, mister de tilgangen med en gang.
• KI-assistenter du kobler til, får tilgang først etter at du har logget inn og godkjent dem, og du kan fjerne tilgangen når som helst i assistenten.

Betaling

Betalingen håndteres av Stripe på deres egen sikre side. Kortnummeret ditt kommer aldri til serverne våre.

Hvor dataene dine lagres

Appen og filene våre kjører hos Vercel og databasen hos Neon, begge i USA. For å skrive innlegg og lage bilder og videoklipp sender vi innholdet hver forespørsel trenger, til Anthropic, OpenAI og fal.ai. Hele listen over leverandører står i personvernerklæringen.

Innholdet ditt er ditt

Vi bruker aldri innholdet ditt (teksten på nettsiden, bilder, logo, produktene og salget fra nettbutikken din, og innleggene vi lager for deg) til å trene KI-modeller, og vi viser det aldri til andre kunder. Bruksdata, som hvilke innlegg som godkjennes eller hoppes over og hvordan de gjør det, brukes bare til å forbedre tjenesten slått sammen med andre kunders data og anonymisert. Personvernerklæringen forklarer forskjellen.

Tilgang til plattformene

Vi ber Facebook, Instagram og LinkedIn bare om tillatelsene Bold Beluga trenger for å publisere, vise resultater og kommentarer, og kjøre annonser du slår på. Vi leser aldri de private meldingene dine. En nettbutikk du kobler til, blir bare lest, aldri endret: en WooCommerce-butikk gir oss en nøkkel som bare kan lese, og vi spør den om produkter og ordresummer, ikke om opplysninger om kundene dine. Du kan koble fra en konto eller butikk når som helst i Bold Beluga, og da sletter vi den lagrede tilgangen med en gang.

Google Disk åpner i Googles egen filvelger, og vi ser bare bildene du velger der, aldri resten av Disken din. Canva gir oss bare det som trengs for å vise designene dine, eksportere dem du velger, og åpne et innlegg i Canva for deg.

Slette dataene dine

Du kan slette en bedrift eller hele kontoen din selv, og den slettes med en gang. Se Slett dataene dine.

Meld fra om et sikkerhetsproblem

Tror du at du har funnet et sikkerhetsproblem i Bold Beluga, send en e-post til alexander@boldbeluga.com. Gi oss tid til å rette det før du forteller om det offentlig, og ikke gå inn i andres data eller forstyrr tjenesten mens du tester. Vi svarer så fort vi kan og sier fra når det er rettet. security.txt har den samme kontakten.