Tillid og sikkerhed
Designet til at fungere selvstændigt. Sikker som standard.
Proofpoints forvandler dine kunders egne ord til udgivne historier. Vi har bygget platformen, så selv verdens mest sikkerhedsbevidste organisationer kan have tillid til den – og det starter med et enkelt arkitektonisk valg: vi forbinder os aldrig til dine systemer.
Der er ingen integration med dit CRM, din salgspipeline, dine økonomisystemer, din identitetsudbyder eller dit interne netværk. Der er intet at koble til. Det eneste, der når frem til os, er det historieindhold, dine ambassadører vælger at dele, og de specifikke kontakter, du vælger at invitere til en kampagne – aldrig en forbindelse ind i de systemer, hvor dine følsomme data ligger.
Tillidsgrænsen
Hvad der krydser grænsen – og hvad der aldrig gør
Alt til venstre er det, en historie har brug for. Alt til højre forbliver altid i din organisation. Vi er en afgrænset tjeneste med ét formål og en bevidst begrænset angrebsflade.
Kommer ind
· Interviewtransskription
· Historieindhold og redigeringer
· Ambassadørens navn og rolle
· Kampagnekontakter, du uploader (navn, rolle, arbejdsmail)
· Virksomhedsnavn og offentlige oplysninger
Proofpoints-grænsen
Krypteret. Hostet i EU. Isoleret pr. organisation. Behandles kun for at skabe din historie.
› Database og revisionslog (EU)
› Krypteret fillagring
› AI-modeller (trænes aldrig på dine data)
› Transskription
Krydser aldrig
✕ Dit CRM
✕ Salgs- og pipelinedata
✕ Økonomisystemer
✕ Identitetsudbyder / SSO-katalog
✕ Interne netværk
✕ Dine kunde- eller medarbejderdatabaser
Vi rører ingen af dine systemer og indsamler ingen af dine operationelle data i stor skala. Det, vi opbevarer, er begrænset til historieindholdet og de specifikke kampagnekontakter, du giver os – et bevidst lille og veldefineret fodaftryk.
Dataomfang
Kun det, en historie har brug for
Det opbevarer vi
Interviewtransskriptionen og historien, som den skrives og redigeres; ambassadørens navn og rolle; kundevirksomhedens offentlige oplysninger; og for en kampagne de kontakter, du vælger at invitere – deres navn, rolle og arbejdsmail. Det er hele fodaftrykket.
Sådan håndterer vi kontaktdata
Det drejer sig om de konkrete personer, du ønsker at fremhæve i en historie – en lille, udvalgt gruppe af potentielle ambassadører, ikke en liste til masseudsendelser. Vi fungerer som din databehandler: Deres oplysninger bruges kun til at invitere dem og indsamle deres historie. De bliver aldrig solgt, aldrig delt og aldrig brugt til at træne AI. Alt håndteres i henhold til GDPR, er omfattet af vores databehandleraftale (DPA) og slettes efter anmodning.
Samtykke til det, der offentliggøres
Samtykke til optagelse og et formelt godkendelsestrin er bygget ind i arbejdsgangen. Ambassadøren gennemgår og godkender sin historie, før den offentliggøres – du offentliggør aldrig noget, som ingen har sagt ja til.
Hvor dine data ligger
Hosting, dataplacering og underdatabehandlere
Proofpoints kører på en SOC 2-platform. Alle infrastrukturleverandører nævnt nedenfor – database, hosting, fillagring, e-mail og betalinger – har en gyldig SOC 2 Type II-rapport, der revideres uafhængigt hvert år. De tre, der opbevarer dine data – database, hosting og fillagring – er desuden ISO 27001-certificerede, og dine data hostes i EU.
Vores infrastrukturleverandører er nævnt ved navn nedenfor, mens specialiserede tjenester er angivet efter, hvad de gør, og hvad de må få adgang til. Den fulde navneliste udleveres til kunder og under NDA til potentielle kunder, og vi giver besked om eventuelle ændringer.
AI, der bliver i Europa eller USA
Efter anmodning kan din organisations AI-arbejde begrænses til leverandører i én region: Europa (EU, EØS, Storbritannien eller Schweiz) eller USA. Udarbejdelse af udkast, scoring, oversættelse, redigeringsforslag og din assistent kører så udelukkende dér. Dit lagrede indhold forbliver i EU uanset hvad.
Til kunder i USA og andre lande uden for EU: Hosting i EU lever op til den strengeste standard for databeskyttelse, så dine data er beskyttet på højeste niveau – stærkere beskyttelse er en fordel, ikke en begrænsning, og standardmekanismer dækker enhver overførsel på tværs af landegrænser. Hvis din organisation kræver en bestemt hostingregion, så tal med os. Selve AI-arbejdet kan allerede foregå i USA eller, efter anmodning, i Europa.
AI og dine data
Dine ord bliver aldrig til træningsdata
Vi træner aldrig på dit indhold
Proofpoints bruger ikke dine historier, transskriptioner eller data til at træne nogen model – nogensinde.
Det gør vores modeludbydere heller ikke
Vi bruger udelukkende frontiermodeller – de aktuelle flagskibsmodeller fra de førende AI-laboratorier – via API-vilkår, der forbyder træning på indsendte data og understøtter kortvarig eller ingen opbevaring. Et modelkald behandles i udbyderens egen region, så længe kaldet varer, eller efter anmodning udelukkende i Europa eller udelukkende i USA. Dine lagrede historier og filer forlader aldrig EU. Ved enterprise-aftaler sender vi kun forespørgsler til disse udbydere.
Altid ejet af mennesker
AI skriver udkast, mennesker træffer beslutningerne. Hver historie gennemgås og godkendes af en person, før den udgives. Intet udgives automatisk fra en model.
Præcis hvor AI bruges
Fuld gennemsigtighed om hver opgave, der involverer en model: hvad den gør, og hvilke data den ser. I alle tilfælde er det kundens egne data, og en person gennemgår altid resultatet.
Proofpoints-teamet vælger udvalget af modeller og holder det opdateret: udelukkende frontier-modeller, aldrig små, uprøvede eller selvhostede modeller. Administratorer vælger blandt modellerne i dette udvalg og kan tilpasse instruktionerne bag hver opgave. Alt output kan redigeres, og en person gennemgår og godkender hver historie, før den udgives.
Sådan mærkes AI-skabt indhold
Artikel 50 i EU’s AI-forordning kræver, at AI-genereret indhold kan genkendes som sådan, og at folk ved, når de taler med en AI. Dette anvender vi i dag, område for område. Kernen er ældre end nogen regulering: den citerede person læser den færdige historie og godkender den med sit navn.
Endnu ikke: kryptografisk signerede indholdsoplysninger (C2PA) på eksporterede filer. Vi tager det op igen, når en kunde eller en indkøbsproces efterspørger det. Vi kører ikke historier gennem »AI-detektorer«; vores begrundelser fremgår af vores standarder.
Kontroller
Sådan beskytter vi dine data i hverdagen
Tenant-isolering
Hver organisations data er adskilt fra alle andres. Forespørgsler på tværs af tenants returnerer »ikke fundet« – aldrig en anden kundes data og aldrig et hint om, at de findes.
Rollebaseret adgang
Rollerne medlem, administrator og ejer styrer hver eneste handling. Læsning, skrivning og sletning kræver hver især den rette rolle, og det håndhæves på serveren ved hver forespørgsel.
Kryptering overalt
Alle data krypteres som standard under overførsel (TLS) og i hvile i vores database, fillagring og backups.
Auditlogning
Hver oprettelse, opdatering og sletning registreres med bruger, handling, ressource, IP-adresse og tidsstempel og opbevares i mindst to år.
Mindste privilegium
Administrative nøgler findes kun på serversiden og eksponeres aldrig for browseren. Webhooks signaturverificeres, før de behandles.
Sikret som standard
Vi bruger sikkerhedsheadere i svarene og streng inputvalidering ved hver forespørgsel, og interne databasefejl vises aldrig for klienter.
Compliance
Hvor vi står
Proofpoints har Cyber Essentials, den grundlæggende certificering fra det britiske National Cyber Security Centre, certificeret af IASME den 16 October 2026 og gyldig til October 2027. Den fornyes hvert år, og certifikatet kan tjekkes i det offentlige register. Det er vores første skridt mod ISO 27001, som vi forventer at opnå i løbet af 2027.
Platformen er bygget efter SOC 2-kontroller – tenant-isolering, mindste privilegium, kryptering, auditlogning og ændringsstyring er indbygget fra starten, ikke påklistret bagefter. En formel SOC 2-revision og en uafhængig penetrationstest er på vores roadmap; vi deler gerne aktuel status, dokumentation og tidsplaner under NDA. Vi understøtter GDPR-forpligtelser, dataopbevaring i EU og en databehandleraftale med en udtrykkelig klausul om, at data aldrig bruges til AI-træning. Vi er registreret hos det britiske Information Commissioner’s Office (ICO) med registreringsnummer ZC197482.
Ud over det vil vi hellere fortælle jer præcis, hvor vi står, end antyde et mærke, vi ikke har gjort os fortjent til. Hvis en certificering er et krav for jer, så tal med os – vi viser jer gerne planen.
De spørgsmål, en sikkerhedsgennemgang stiller
Én linje til hvert punkt, så den, der gennemgår det, hurtigt kan danne sig et overblik.
Due diligence
Sikkerhedspakken
Offentlig – denne side
Vores arkitektur, dataomfang, liste over underdatabehandlere, tilgang til AI og kontroller. Alt, hvad en indledende gennemgang kræver, uden krav om NDA.
Fortrolig – under NDA
Dokumentationspakken: status og rapporter for sikkerhedsrevisioner, resultater af penetrationstest, et udfyldt sikkerhedsspørgeskema (CAIQ / SIG), vores databehandleraftale og aftaler med underdatabehandlere samt et detaljeret dataflow til jeres gennemgang. Anmod om den, så sender vi den hurtigt.
Spørgsmål om sikkerhed eller due diligence? Skriv til security@proofpoints.com. Driftsstatus i realtid: proofpoints.betteruptime.com. Brug samme adresse til at rapportere en sårbarhed – vi svarer hurtigt og retsforfølger ikke forskere, der handler i god tro.