moltn · Trust Center

Hur vi hanterar din data — säkerhet, integritet och EU-dataskydd.

Moltn körs som en egen installation per kund — din data delas aldrig med andra kunder, och du är personuppgiftsansvarig medan Moltn är personuppgiftsbiträde.

Denna sida beskriver vårt nuvarande läge ärligt, inklusive var vi ännu inte är helt EU-suveräna. Den ersätter inte vårt personuppgiftsbiträdesavtal (DPA) — begär det av oss.

Snabböversikt

Vi tränar inte på din data

Innehållet används bara för att leverera tjänsten. Claude via API tränar inte på din data.

Per-kund-isolering

Egen instans, egen databas, egen lagring per kund — inte en delad multi-tenant-databas.

Kryptering

TLS i transit (HTTPS + HSTS). Krypterad disk och krypterade backuper i vila.

Dina rättigheter self-serve

Exportera all din data (JSON) och radera möten, idéer eller allt — direkt i appen.

Åtkomst & säkerhet

Per-användar-inloggning med individuella lösenord (argon2id-hashade) och valfri tvåfaktor (TOTP).
Spårlogg över säkerhetshändelser: inloggningar, radering, export och kontoändringar.
Säkerhets-headers (CSP, HSTS, X-Frame-Options, nosniff) och rate limiting mot brute-force.
Hemligheter lagras som miljö-secrets, aldrig i kod eller loggar. Ingen personlig data i loggar.

Rätt till radering: radering tömmer live-systemet + eventuell valv-anteckning; backuper roterar bort raderad data inom 72 timmar ("beyond use").
Dataportabilitet (art. 20): exportera allt som en JSON-fil när som helst.
Retention: konfigurerbar automatisk gallring av gammal data.
Känsliga uppgifter (art. 9): vår journal-mall är avstängd som standard och kan bara aktiveras medvetet med laglig grund och tystnadsplikt.
Inspelningssamtycke: mötesboten deltar synligt under sitt namn; kunden informerar deltagarna innan den bjuds in.

Dataresidens & underbiträden

Kärnan (möten, lagring) kan köras i EU. Vissa underbiträden är i dagsläget i USA under SCC/EU-US Data Privacy Framework — vi arbetar mot fullt EU-alternativ (se sista raderna).

Underbiträde	Roll	Region	Status
Recall.ai	Mötesbot & transkript	EU (eu-central-1)	EU
Fly.io	Hosting/compute	Stockholm (arn)	EU-compute
Anthropic (Claude)	LLM: idé & bygg	USA	SCC/DPF · EU-region planerad
Tigris (backup)	Krypterad databas-replika, 72 h retention	USA-underbiträden	byte till Scaleway EU planerat
E-post (Scaleway eller Resend)	Leverans av sammanfattning	EU (fr-par) resp. USA	EU när Scaleway är vald transport
OpenAI (STT)	Diktering: tal→text	USA	SCC/DPF · EU-STT planerad
Slack / Teams / Telegram	Valfri leverans	USA	frivilligt · undvik känsligt

Dokument

Vi för fullständig GDPR-dokumentation från dag ett. Dokumenten genomgår just nu juristgranskning och lämnas ut på begäran (info@moltn.se) — de publiceras här i sin helhet när granskningen är klar.

Dokument	Vad det reglerar	Status
Personuppgiftsbiträdesavtal (DPA)	Vår behandling som biträde, art. 28, med SCC-bilagor	juristgranskning · på begäran
Underbiträdeslista	Alla leverantörer, region och överföringsmekanism	juristgranskning · se tabellen ovan
Integritetspolicy	Vilka uppgifter, laglig grund, dina rättigheter	juristgranskning · på begäran
Registerförteckning (RoPA, art. 30)	Register över behandlingar	juristgranskning · på begäran
Gallringspolicy	Hur länge data sparas och när den raderas	juristgranskning · på begäran
Incidentrutin (72h, art. 33)	Hur vi upptäcker, hanterar och rapporterar incidenter	juristgranskning · på begäran
Överföringsanalys (TIA)	Bedömning av tredjelandsöverföringar (USA)	juristgranskning · på begäran

Vart vi är på väg

Backup-lagring flyttas till Scaleway Object Storage (fr-par) så att även replikan ligger hos ett EU-bolag.
Claude i EU-region (via AWS Bedrock EU) så att även LLM-behandlingen sker inom EU. Koden är byggd; aktiveras och verifieras per kund som kräver det.
EU-baserad tal-till-text för diktering (EU-endpoint eller self-hostad Whisper; stöds redan via konfiguration).
Juristgranskning av samtliga GDPR-dokument innan de publiceras som färdiga.
Oberoende säkerhetsgranskning / SOC 2-spår.