Sikkerhet hos CorrespondR

Sist oppdatert: 25. oktober 2026

CorrespondR er laget for samtaler mellom bedrifter: med kunder, leverandører, regnskapsførere og rådgivere. Her forklarer vi, med enkle ord, hvordan vi beskytter det du deler, hvor det lagres, og hvem som kan se det. Hvordan vi bruker personopplysninger, står i personvernerklæringen.

Hvor dataene dine lagres

• Tjenesten og databasen kjører i Frankfurt i Tyskland, innenfor EU (Vercel for drift, Neon for PostgreSQL-databasen).
• Filer og profilbilder lagres hos Cloudflare R2, i Europa (Cloudflares region for Øst-Europa).
• Samtalene, filene og kontoopplysningene dine lagres altså i EU. Noen tjenesteleverandører utenfor EU tar seg av bestemte oppgaver, som innlogging, utsending av e-post og de nattlige sikkerhetskopiene (se listen nedenfor).

Kryptering

• Underveis: alle tilkoblinger til CorrespondR (nettsiden, PC- og Mac-appen og mobilappene) bruker HTTPS (TLS). Ukrypterte tilkoblinger godtas ikke.
• Lagret: databasen og fillagringen er kryptert av leverandørene våre.
• Ikke ende-til-ende-kryptert: meldinger er kryptert underveis og når de er lagret, men ikke ende til ende. Det er det som gjør at hele historikken din vises på alle enheter du logger inn på, at du kan søke i den, og at vi kan følge opp rapporter om misbruk. Vi sier det rett ut, så du kan velge hva du deler.

Hvem som kan se hva

• Bare de som er med i en samtale, kan lese den. Den som kommer med senere, ser aldri meldinger fra før de ble med.
• Prosjekter og bedriftens eget rom fungerer på samme måte: bare de som er med i en kanal, leser den, og kanalens @-administratorer bestemmer hvem som blir med. En kanal der personer fra andre bedrifter leser med, er merket «Ekstern».
• Filer er private. De gis bare til deltakerne i samtalen, via nedlastingslenker som utløper etter noen minutter.
• Det finnes ingen offentlig katalog. Andre kan bare nå deg hvis de kjenner e-postadressen din, gjennom samtaler dere deler, eller via chattelenken din hvis du har slått den på. Innstillingene dine bestemmer hvem som kan starte en samtale med deg, og du kan blokkere hvem som helst.
• Bedriftens eiere (på Organisasjonsplanen) styrer hvem som hører til bedriften i CorrespondR, og ser kopiene av bedriftens filer fra OneDrive og SharePoint som er sendt til andre bedrifter. De kan ikke lese samtalene dine.
• Ansatte i CorrespondR leser ikke samtalene dine. Tilgang til produksjonssystemene er begrenset til CorrespondRs administratorer. Vi ser bare innholdet i en melding når noen rapporterer den til oss (rapporten inneholder den), eller når loven krever det.

Innlogging

• Innloggingen håndteres av Clerk. Vi ser og lagrer aldri passordet ditt. Passord må være lange og sjekkes mot kjente datalekkasjer.
• Du kan logge inn med Google, Microsoft eller Apple i stedet for passord.
• Sletting av kontoen bekreftes med en engangskode som sendes til e-postadressen din.

Tilkoblede kalendere, OneDrive og SharePoint

• Det er valgfritt å koble til, og du kan koble fra når som helst (Innstillinger → Møter, Innstillinger → Filer), og da sletter vi tilgangen vår med en gang.
• Tilgangen Microsoft eller Google gir oss, lagres kryptert med en egen nøkkel, i tillegg til databasens egen kryptering.
• Vi ber bare om det hver funksjon trenger: å se når du er ledig og booke møter i kalenderen din; å liste opp og lese filene du velger å dele; og, bare hvis du velger en mappe for en dokumentforespørsel, å lagre filene som sendes til den der. Vi endrer aldri andre filer, eller hvem som kan åpne en fil.
• En delt fil blir værende i bedriftens Microsoft 365, og Microsoft bestemmer hvem som kan åpne den. En kopi sendes bare når du velger det, og en organisasjon kan slå av kopier av sine filer til andre bedrifter.
• I bedrifter der IT godkjenner apper, godkjenner IT CorrespondR én gang for alle, og kan trekke godkjenningen tilbake når som helst.

Slik er appene beskyttet

• Nettsiden ber nettleserne aldri vise den inne i en annen nettside (så ingen kan lure noen til å klikke på den), aldri behandle en fil som noe annet enn det den er, og aldri be om kamera, mikrofon eller posisjon.
• PC- og Mac-appen viser bare CorrespondRs egne sider, i et låst vindu; alle andre lenker åpnes i nettleseren din.
• Mobilappene lagrer innloggingen din i telefonens krypterte lagring.

Slik sjekker vi sikkerheten

• Før hver ny versjon kjører CorrespondR over tusen automatiske tester, blant annet av hvem som kan se og gjøre hva.
• Programvaren CorrespondR bygger på sjekkes for kjente sikkerhetsproblemer og oppdateres raskt når et blir funnet.
• Vi går gjennom koden med tanke på sikkerhet, fremfor alt reglene for hvem som kan se hva.

Beskyttelse mot misbruk

• Begrensninger på antall forespørsler og en brannmur for nettapplikasjoner beskytter tjenesten mot overbelastning og automatiserte angrep.
• Grenser for rimelig bruk av nye samtaler og invitasjoner stopper spam, og nye kontoer starter med lavere grenser.
• Alle kan blokkere en person eller rapportere en melding; rapportene gås gjennom av teamet vårt.

Sikkerhetskopier og driftssikkerhet

• Databasen sikkerhetskopieres fortløpende av leverandøren vår, med gjenoppretting til et valgfritt tidspunkt.
• Hver natt kopieres også databasen og alle filer til separat lagring hos Cloudflare, i EU. Hver kopi av databasen gjenopprettes i en test før den beholdes, og kopiene slettes etter 35 dager.
• Hver endring i CorrespondR testes før den tas i bruk, og en ny versjon kan rulles tilbake på et øyeblikk.

Overvåking og hendelser

• Feil rapporteres automatisk til oss (Sentry), uten personopplysninger som IP-adresser, og satt opp slik at meldingsinnhold holdes utenfor.
• Hvis en sikkerhetshendelse rammer personopplysninger, handler vi straks for å begrense den, varsler Datatilsynet innen 72 timer der personvernforordningen (GDPR) krever det, og sier fra til berørte kunder uten ugrunnet opphold.

Du har kontrollen

• Last ned dataene mine (Innstillinger → Profil) gir deg alt vi har om deg, i én fil.
• Last ned en samtale som tekstfil fra selve samtalen.
• Slett kontoen din når som helst (Innstillinger → Profil, eller app.correspondr.com/delete-account).
• Forhåndsvisning av meldinger kan slås av, så varsler på en låst skjerm ikke viser navn eller innhold.

Tjenesteleverandører (underleverandører)

Disse selskapene behandler data på våre vegne, bare for å levere sin del av tjenesten:

Der en leverandør er utenfor EØS, bygger overføringene på EU–US Data Privacy Framework der leverandøren er sertifisert, eller på EU-kommisjonens standardkontrakter.

Databehandleravtale

Bedrifter som bruker CorrespondR med kundene sine, kan be oss om en databehandleravtale etter artikkel 28 i personvernforordningen (GDPR). Send en e-post til info@correspondr.com.

Melde fra om et sikkerhetsproblem

Tror du at du har funnet et sikkerhetsproblem i CorrespondR, send en e-post til info@correspondr.com med «Sikkerhet» i emnefeltet, og forklar hvordan vi kan se det. Vi svarer på alle henvendelser og holder deg oppdatert mens vi retter feilen.

• Test bare med dine egne kontoer, og les, endre eller slett aldri andres data.
• Ikke overbelast tjenesten, send spam eller prøv å lure de ansatte eller brukerne våre.
• Gi oss rimelig tid til å rette et problem før du forteller andre om det.

Følger du disse reglene og handler i god tro, går vi ikke rettslig til verks mot deg, og vi takker deg gjerne ved navn om du ønsker det.

CorrespondR AS · Organisasjonsnummer 931 147 765 · Turbinveien 40, 0195 Oslo, Norge