Vi prioriterar skyddet av användardata och leverans av exceptionell support. Vårt ramverk bygger på transparens, säkerhet och kontinuerlig förbättring.
Datainsamling och användning
- Minimal, syfte-driven insamling: Namn, e-post, demografi, användningsanalys – bara vad som behövs för tjänsteleverans och personalisering.
- Laglig grund: Samtycke, avtalsmässig nödvändighet, berättigat intresse (GDPR Art. 6).
- Ingen försäljning av personuppgifter.
Säkerhetsåtgärder
- Kryptering: TLS 1.2+ i transit; AES-256 i vila.
- Åtkomstkontroller: Rollbaserade, minsta behörighet, MFA, regelbundna revisioner.
- Infrastruktur: SOC 2 Type II-certifierade molnleverantörer; WAF, DDoS-skydd, intrusionsdetektering.
- Sårbarhetshantering: Kontinuerlig skanning, penetrationstester (årliga + post-stora-förändringar), ansvarsfullt avslöjande program.
- Dataretention: Definierade scheman; säker radering (NIST 800-88) när data inte längre behövs.
Sekretesskompliance
- GDPR: DPO utsedd; DPIA för hög-riskbehandling; datasubjekträttigheter (åtkomst, rättelse, radering, överförbarhet, begränsning, invändning) fullgörda inom 30 dagar.
- CCPA/CPRA: "Do Not Sell/Share"-länk; känslig personuppgifts-skydd.
- HIPAA (om tillämpligt): BAA med underentreprenörer; minimikrav; dataintrångsnotifiering.
- Globalt: Övervaka föränderliga regler (LGPD, PIPL, PIPEDA, etc.).
Användarsupport
- 24/7 flerkanals: In-app-chatt, e-post (≤4h svar), telefon (kontorstid), självservice kunskapsbas.
- Nivåindelad eskalering: L1 (allmän), L2 (teknisk), L3 (utveckling/säkerhet).
- Proaktiv kommunikation: Status-sida, incidentnotifieringar, funktionsuppdateringar.
- Återkopplingsslingor: NPS, CSAT, CES-undersökningar; funktionsförslag via offentlig roadmap; betaprogram.
Kontinuerlig förbättring
- Användarforskning: Användbarhetstester, intervjuer, analys (tratt, kohort, heatmaps).
- Iterativ design: A/B-testning, progressiv utökning, feature flags.
- Tillgänglighet: WCAG 2.1 AA-kompatibilitet; inklusiv design från start.
- Prestanda: Core Web Vitals-övervakning; <200ms API p95.
Förtroende och transparens
- Tydlig sekretesspolicy och villkor; lagerade notiser vid insamlingspunkter.
- Årlig transparensrapport: myndighetsförfrågningar, säkerhetsincidenter, datapraxis.
- Etisk AI: bias-revisioner, förklarbarhet, human-in-the-loop för högt-stakade beslut.
Community-engagemang
- Modererade forum, användargrupper, ambassadörsprogram.
- Experts AMAs, webbinarier, co-creation-workshops.
- Open source-bidrag där anpassat.
Ditt förtroende förtjänas varje dag. Vi välkomnar granskning och dialog om våra metoder.
