Dine data, beskyttet
Frihet er designet med sikkerhet fra grunnen av. Ende-til-ende kryptering, infrastruktur i EU, fullt forskriftsmessig samsvar og null sporing uten samtykke.
Kryptering
Dine data er kryptert i ro og under overføring. Integrasjonslegitimasjon er beskyttet med den mest krevende standarden i markedet.
- AES-256-GCM for lagrede integrasjonslegitimasjoner
- TLS 1.3 for all kommunikasjon under overføring
- HMAC-SHA256 for signering av webhooks og fakturaportal-lenker
- Krypteringsnøkler sikkert administrert i Google Cloud KMS
Autentisering
Robust tilgangskontroll med flere identitetsleverandører og anti-svindelbeskyttelse.
- Bedriftsgodkjenning med leverandører Google, GitHub og Microsoft
- Avansert bot-beskyttelse ved registrering og innlogging
- Brukeradgangsregler: hver bruker får kun tilgang til egne data
- Sesjonstokener med automatisk utløp og rotasjon
Betalingssikkerhet
Vi lagrer aldri kortdata. All betalingsbehandling går via Stripe, sertifisert PCI DSS Nivå 1.
- Stripe PCI DSS Nivå 1: den høyeste standarden for betalingssikkerhet
- Ingen kortdata lagret på Frihets servere
- Stripe webhooks verifisert med kryptografisk signatur
- Fakturaportal med engangs HMAC-SHA256 lenker
GDPR-samsvar
Personvern av design. Vi respekterer dine datarettigheter og sporer ikke uten eksplisitt samtykke.
- Banner for samtykke til informasjonskapsler med detaljert kontroll
- Ingen analyse eller sporing før brukeren gir samtykke
- Rett til dataeksport (Art. 20 GDPR)
- Rett til datalagring (Art. 17 GDPR)
- Dataoppbevaring i EU: PostHog EU, Sentry EU
Infrastruktur
Bygget på enterprise cloud-infrastruktur med geografisk redundans og kontinuerlig overvåking.
- Enterprise cloud-infrastruktur med SLA på 99.95%
- Dokumentdatabase med automatisk geo-redundant multi-region replikering
- Serverless compute med automatisk skalering og automatiserte oppdateringer
- Globalt edge-nettverk med CDN og DDoS-beskyttelse
- Sanntidsovervåking av status på status.frihet.io
Forskriftsmessig samsvar
Frihet overholder gjeldende skatte- og e-faktureringsforskrifter i Spania og Europa.
- VeriFactu: hash-kjede, uforanderlighet av poster, sending til AEAT
- TicketBAI: kompatibel med skattesystemet i Baskerland
- Elektronisk faktura i samsvar med europeiske forskrifter
- Revisjon av dataintegritet med full sporbarhet
- Daglige automatiserte sikkerhetskopier med 30 dagers oppbevaring
Start med tryggheten om at dataene dine er sikre
Gratis plan tilgjengelig. Ingen kredittkort. Ingen sporing.
Start gratis