Förtroende och säkerhet

Fristående från grunden. Säkert som standard.

Proofpoints förvandlar dina kunders egna ord till publicerade berättelser. Vi har byggt tjänsten för att förtjäna förtroendet hos världens mest säkerhetsmedvetna organisationer – och det börjar med ett enkelt arkitekturval: vi ansluter aldrig till dina system.

Det finns ingen integration med ditt CRM, din säljpipeline, dina ekonomisystem, din identitetsleverantör eller ditt interna nätverk. Det finns inget att koppla in. Det enda som når oss är det berättelseinnehåll som dina ambassadörer väljer att dela och de specifika kontakter du väljer att bjuda in till en kampanj – aldrig en anslutning till de system där dina känsliga data finns.

Förtroendegränsen

Vad som passerar gränsen – och vad som aldrig gör det

Allt till vänster är det en berättelse behöver. Allt till höger stannar alltid innanför dina egna väggar. Vi är en avgränsad tjänst med ett enda syfte och en medvetet begränsad angreppsyta.

Kommer in

· Intervjutranskription

· Berättelseinnehåll och redigeringar

· Ambassadörens namn och roll

· Kampanjkontakter som du laddar upp (namn, roll, jobbmejl)

· Företagsnamn och offentliga uppgifter

→

Proofpoints-gränsen

Krypterat. EU-hostat. Isolerat per organisation. Behandlas enbart för att skapa din berättelse.

› Databas och granskningslogg (EU)

› Krypterad fillagring

› AI-modeller (tränas aldrig på dina data)

› Transkribering

⊘

Passerar aldrig

✕ Ditt CRM

✕ Sälj- och pipelinedata

✕ Ekonomisystem

✕ Identitetsleverantör / SSO-katalog

✕ Interna nätverk

✕ Dina kund- eller personaldatabaser

Vi har ingen åtkomst till dina system och samlar inte in några operativa data i stora mängder. Det vi lagrar är begränsat till berättelseinnehållet och de specifika kampanjkontakter du ger oss: ett medvetet litet och tydligt avgränsat digitalt fotavtryck.

Dataomfattning

Bara det en berättelse behöver

Det här lagrar vi

Intervjutranskriptionen och berättelsen medan den skrivs och redigeras, ambassadörens namn och roll, kundföretagets offentliga uppgifter och, för en kampanj, de kontakter du väljer att bjuda in: deras namn, roll och jobbmejl. Det är hela fotavtrycket.

Så hanterar vi kontaktuppgifter

Det här är de specifika personer du vill lyfta fram i en berättelse – en liten, utvald grupp tänkbara ambassadörer, inte en lista för massutskick. Vi agerar som ditt personuppgiftsbiträde: deras uppgifter används enbart för att bjuda in dem och samla in deras berättelse, och de säljs aldrig, delas aldrig och används aldrig för att träna AI. Uppgifterna hanteras enligt GDPR, omfattas av vårt personuppgiftsbiträdesavtal (DPA) och raderas på begäran.

Samtycke till det som publiceras

Samtycke till inspelning och ett formellt godkännandesteg är inbyggda i arbetsflödet. Ambassadören granskar och godkänner sin berättelse innan den publiceras – du publicerar aldrig något som ingen har gått med på.

Var dina data finns

Hosting, datalagring och underbiträden

Proofpoints körs på en SOC 2-stack. Varje infrastrukturleverantör som nämns nedan – databas, hosting, fillagring, e-post och betalningar – har en aktuell SOC 2 Type II-rapport som granskas av oberoende part varje år. De tre som lagrar dina data – databas, hosting och fillagring – är dessutom ISO 27001-certifierade, och dina data lagras inom EU. Våra infrastrukturleverantörer anges nedan; specialisttjänster listas utifrån vad de gör och vad de får ta del av. Den fullständiga listan med namn lämnas till kunder och till potentiella kunder under sekretessavtal (NDA), med information om eventuella ändringar.

Underbiträde

Syfte

Region / anmärkning

Supabase (PostgreSQL)

Primär databas – berättelser, konton, granskningslogg

EU (Irland)

Vercel

Applikationshosting, serverlös databehandling och cookiefri, aggregerad sidräkning

EU-region (dub1)

Cloudflare R2

Fillagring – media, bilder, exporter

EU-jurisdiktion

Resend

Transaktions- och aviseringsmejl

Endast e-postleverans

Stripe

Betalningar (påfyllning med kort)

PCI-DSS nivå 1

Leverantörer av AI-modeller

Utarbetande, poängsättning, redigering, översättning och forskning för berättelser – toppmoderna modeller från de ledande AI-labben, via en gateway som utesluter alla endpoints som tränar på prompter

API, villkor som förbjuder träning

Transkriberingstjänst

Transkribering av intervjuer

Behandlas endast för transkribering

Videotjänst

Bearbetning och streaming av intervjuvideo

Endast videobearbetning

Ljudtjänster

Valfri uppläsning av berättelser och valfri ljudrensning av en inspelning

API, endast på begäran

Leverantörer av kontaktdata

Valfri berikning av företagskontakter (offentliga yrkesuppgifter)

API, endast på begäran

För kunder i USA och andra länder utanför EU: Hosting inom EU uppfyller den strängaste standarden för dataskydd, så dina data skyddas på högsta nivå – ett starkare skydd är en fördel, inte en begränsning, och standardmekanismer täcker alla överföringar över landsgränser. Om din organisation kräver en specifik hostingregion är du välkommen att kontakta oss.

AI och dina data

Dina ord blir aldrig träningsdata

Vi tränar aldrig på ditt innehåll

Proofpoints använder inte dina berättelser, transkript eller data för att träna någon modell – någonsin.

Det gör inte heller våra modelleverantörer

Vi använder enbart toppmoderna modeller – de aktuella flaggskeppsmodellerna från de ledande AI-labben – via API-villkor som förbjuder träning på inskickade data och stöder kort lagringstid eller ingen lagring alls. Ett modellanrop behandlas i leverantörens egen region medan anropet pågår; dina lagrade berättelser och filer lämnar aldrig EU. Vid uppdrag för större företag dirigerar vi endast till dessa leverantörer.

Alltid i mänsklig ägo

AI skriver utkast; människor fattar besluten. Varje berättelse granskas och godkänns av en person innan den publiceras. Ingenting publiceras automatiskt från en modell.

Exakt var AI används

Full transparens kring varje uppgift som involverar en modell: vad den gör och vilken data den ser. I samtliga fall är det kundens egen data, och en person granskar resultatet.

Uppgift

Vad AI gör

Vad den ser

Generering av berättelser

Skriver ett utkast till berättelsen utifrån intervjun

Transkription + kundens egna varumärkesriktlinjer

Varumärkespoäng

Kontrollerar ett utkast mot varumärkesriktlinjerna

Utkastet + varumärkesreglerna

Redigering och omarbetning

Föreslår förbättringar på begäran

Utkastet

Transkribering

Omvandlar ljud och video från intervjun till text

Inspelningen

Översättning

Översätter en färdig berättelse

Berättelsens text

Bildgenerering

Skapar huvudbilder och bilder för sociala medier

En kort prompt (inga personuppgifter)

Uppläsning (valfritt)

Skapar en inläst ljudversion av en berättelse

Den publicerade texten

Företagssökning

Fyller i ett företags offentliga uppgifter i förväg

Företagsnamn/webbplats (offentliga källor)

Ljudrensning (valfritt)

Tar bort bakgrundsljud från en inspelning

Inspelningen

Inbyggd assistent

Svarar på frågor och gör de ändringar du ber om

Det du skriver + berättelsen du har öppen

Proofpoints-teamet väljer modellurvalet och håller det uppdaterat: endast de mest avancerade modellerna, aldrig små, ogranskade eller egenhostade modeller. Administratörer väljer ur detta urval och kan anpassa instruktionerna bakom varje uppgift. Allt som genereras går att redigera, och en person granskar och godkänner varje berättelse innan den publiceras.

Så märks AI-genererat innehåll

Artikel 50 i EU:s AI-förordning säger att AI-genererat innehåll ska kunna identifieras som sådant och att människor ska veta när de talar med en AI. Så här tillämpar vi det i dag, i varje enskilt sammanhang. Kärnan är äldre än all reglering: den person som citeras läser den färdiga berättelsen och godkänner den i eget namn.

Innehåll

Så märks det

Berättelsetext

AI skriver utkast, människor redigerar. Varje berättelse vi publicerar har ett godkännande från en namngiven ambassadör, med datum för godkännandet. Godkännandet gäller berättelsen på originalspråket.

Översättningar

Märks som översättningar av det godkända originalet, både på sidan och i sidans strukturerade data. Citat återges troget och förbättras aldrig.

Bilder

Alla AI-genererade bilder har en synlig märkning ”AI-genererad bild” – på berättelsesidan, på sociala kort och presentationsbilder samt i PDF- och Word-exporter.

Uppläst ljud

Redovisas som AI-genererat ljud i podcastflödet, i varje avsnitt. Som standard inleds inspelningen dessutom med att det framgår att den läses upp av en automatiserad röst.

Assistenten i produkten

Presenterar sig som en AI-assistent där du först möter den.

Maskinläsbar dokumentation

Varje offentlig berättelsesida innehåller strukturerad data som anger steget där AI skrev utkastet, den godkännande ambassadören och godkännandedatumet, samt ursprunget för eventuella översättningar.

Intern ursprungsdokumentation

För varje berättelse sparar vi vilka modeller som skrev utkastet, vem som redigerade den, vem som godkände den och när, samt en ögonblicksbild som låstes vid publiceringen.

Ännu inte: kryptografiskt signerade innehållsintyg (C2PA) på exporterade filer. Vi tar upp frågan igen när en kund eller en upphandling efterfrågar det. Vi kör inte berättelser genom ”AI-detektorer”; våra skäl finns i våra riktlinjer.

Säkerhetsåtgärder

Så skyddar vi dina data, dag för dag

Klientisolering

Varje organisations data hålls helt avskild. Förfrågningar mellan klienter returnerar ”hittades inte” – aldrig en annan kunds data, och aldrig ens en antydan om att den finns.

Rollbaserad åtkomst

Rollerna medlem, administratör och ägare styr varje åtgärd. Läsning, skrivning och radering kräver var för sig rätt roll, vilket kontrolleras på servern vid varje förfrågan.

Kryptering överallt

All data krypteras som standard både under överföring (TLS) och i vila, i hela vår databas, fillagring och våra säkerhetskopior.

Granskningsloggar

Varje skapande, uppdatering och radering loggas med användare, åtgärd, resurs, IP-adress och tidsstämpel, och sparas i minst två år.

Minsta möjliga behörighet

Administrativa nycklar finns endast på serversidan och exponeras aldrig för webbläsaren. Webhooks signaturverifieras innan någon behandling sker.

Härdat som standard

Vi använder säkerhetsheaders i alla svar och strikt validering av indata vid varje förfrågan. Interna databasfel visas aldrig för klienter.

Regelefterlevnad

Var vi står

Proofpoints innehar Cyber Essentials, den grundläggande certifieringen från brittiska National Cyber Security Centre, utfärdad av IASME den 16 October 2026 och giltig till och med October 2027. Den förnyas varje år, och certifikatet kan kontrolleras i det offentliga registret.

Plattformen är byggd enligt SOC 2-kontroller – klientisolering, minsta möjliga behörighet, kryptering, granskningsloggar och ändringshantering är inbyggda från grunden, inte påklistrade i efterhand. En formell SOC 2-granskning och ett oberoende penetrationstest finns på vår färdplan; vi delar gärna aktuell status, underlag och tidplaner under sekretessavtal (NDA). Vi hjälper till med GDPR-efterlevnad, datalagring inom EU och ett personuppgiftsbiträdesavtal (DPA) med en uttrycklig klausul om att data inte används för AI-träning. Vi är registrerade hos brittiska Information Commissioner's Office (ICO), registreringsnummer ZC197482.

Utöver det berättar vi hellre exakt var vi står än antyder en certifiering vi inte har förtjänat. Om en certifiering är ett krav för dig, prata med oss – vi visar gärna planen.

Frågorna en säkerhetsgranskning ställer

En rad per fråga, så att granskaren snabbt kan skumma igenom.

Fråga

Status

Detalj

Ansluter ni till våra system?

Nej

Ingen integration med CRM, katalogtjänst, ekonomisystem eller nätverk. Data kommer bara in när ert team eller era ambassadörer matar in den.

Kan vi koppla våra egna verktyg till våra berättelser?

Skrivskyddad

Ja, till era publicerade berättelser. De är tillgängliga via MCP, en öppen standard, så att ert teams AI-assistent, er copilot eller er egen produkt kan söka i dem och citera dem. Kopplingen är enkelriktad och skrivskyddad: den levererar bara det som redan är offentligt på era berättelsesidor, kräver ingen inloggning och når ingenting i era system. Utkast och opublicerat material exponeras aldrig.

Tränar ni AI på vår data?

Nej

Aldrig. Vi använder våra modellleverantörer enligt villkor som förbjuder detta. Det är inskrivet i DPA:n.

Vilka AI-modeller hanterar vårt innehåll?

Endast frontier-modeller

Era berättelser skrivs, poängsätts och redigeras enbart av frontier-modeller: de aktuella flaggskeppsmodellerna från de ledande AI-labben, under villkor som utesluter träning. Vi väljer modellerna och håller urvalet aktuellt.

Hur loggar våra användare in?

Lösenordsfri

Via en tidsbegränsad e-postlänk som bara kan användas en gång. Det finns inga lösenord att stjäla, återanvända eller använda för nätfiske. Åtkomsten följer er egen e-postsäkerhet, inklusive multifaktorautentisering och enkel inloggning (SSO). När någon slutar och brevlådan stängs, stängs även deras väg in.

Lagras vår data inom EU?

Databas i Irland, beräkningsregion i EU och fillagring under EU-jurisdiktion.

Var bearbetas AI-promptar?

Redovisad

Era berättelser, transkriptioner och filer stannar inom EU. När en modell ombeds skriva, poängsätta eller översätta behandlas den begäran av modellleverantören i dess egen region så länge anropet pågår, enligt villkor som förbjuder träning och med kort eller ingen lagringstid, och ingenting lagras där. Vi namnger leverantörerna och talar om för er vilken som hanterar vad. Det är värt att ställa samma fråga om alla AI-verktyg som era team redan använder; en hostad modell är en hostad modell, oavsett hur den paketeras.

Finns det ett DPA och stöd för GDPR?

Ni är personuppgiftsansvarig; vi är personuppgiftsbiträde. DPA:n omfattar underbiträden, incidentanmälan, radering och internationella överföringar (UK IDTA / EU:s standardavtalsklausuler).

Är data krypterad?

Både vid överföring (TLS) och vid lagring, i databasen, fillagringen och säkerhetskopiorna.

Är en kunds data isolerad från andras?

Varje förfrågan är avgränsad till er organisation, med säkerhet på radnivå i grunden. En förfrågan mellan organisationer returnerar 'hittades inte'.

Rollbaserad åtkomst?

Rollerna medlem, administratör och ägare, som tillämpas på servern vid varje förfrågan.

Märks AI-genererat innehåll?

Bilder, berättarröstljud och översättningar märks, och varje offentlig berättelse har en maskinläsbar post. Mer information finns i avsnittet ovan.

Finns det en granskningslogg?

Varje skapande, uppdatering och radering loggas med användare, IP-adress och tidsstämpel, och sparas i minst två år.

Testas tjänsten mot attacker?

En automatiserad testsvit för att testa motståndskraft mot missbruk attackerar den driftsatta tjänsten efter varje release och måste klara samtliga tester. Multifaktorautentisering krävs för alla interna konton med åtkomst till produktionsmiljön.

Säkerhetskopiering och återställning?

Två oberoende dagliga säkerhetskopior: databasvärdens egen och vår egen krypterade kopia som lagras separat, med cirka 12 timmars mellanrum. Mål: 24 timmars RTO och RPO. En fullständig återställning testades senast i augusti 2026.

Meddelar ni oss vid ett dataintrång?

Vi meddelar er utan onödigt dröjsmål och tillsynsmyndigheter inom 72 timmar där GDPR gäller. Detta framgår av personuppgiftsbiträdesavtalet (DPA) och vår incidenthanteringsplan.

Övervakas tjänsten?

En oberoende övervakningstjänst kontrollerar applikationen och dess inloggningstjänst utifrån var tredje minut, larmar oss om någon av dem slutar fungera och publicerar en statussida i realtid med 90 dagars historik. Varje incident dokumenteras i vår incidenthanteringsplan.

Statussida i realtid →

Raderas vår data när vi avslutar avtalet?

Inom 30 dagar efter avtalets upphörande, eller tidigare på begäran. Poster i granskningsloggen sparas av efterlevnadsskäl.

Lagrar ni kortuppgifter?

Nej

Betalningar hanteras helt av Stripe (PCI-DSS nivå 1).

Kan vi få ett ifyllt säkerhetsformulär?

Svar enligt CAIQ/SIG, vårt DPA och våra säkerhetspolicyer ingår i paketet som lämnas ut under sekretessavtal (NDA).

Har ni någon säkerhetscertifiering?

Certifierad

Vi är certifierade enligt Cyber Essentials, det grundläggande certifieringsprogrammet från brittiska National Cyber Security Centre, av IASME den 16 October 2026, och certifieringen förnyas varje år. Certifikatet kan kontrolleras i det offentliga registret; märket nedan länkar dit.

Har ni en egen SOC 2-rapport och ett eget penetrationstest?

Planerad

Alla infrastrukturleverantörer vi nämner har en SOC 2 Type II-rapport, och de tre som lagrar er data är dessutom ISO 27001-certifierade. Själva plattformen är byggd enligt SOC 2-kontroller. Vår egen formella granskning och ett oberoende test är planerade; status och tidsplan delas under NDA.

Due diligence

Säkerhetspaketet

Offentligt – den här sidan

Vår arkitektur, omfattningen av data, listan över underbiträden, vår hållning till AI och våra kontroller. Allt som behövs för en inledande granskning, utan krav på NDA.

Privat – under NDA

Underlagspaketet: status och rapporter från säkerhetsgranskningar, resultat från penetrationstester, ett ifyllt säkerhetsformulär (CAIQ/SIG), vårt DPA och våra avtal med underbiträden samt ett detaljerat dataflöde för din granskning. Begär det så hanterar vi din förfrågan skyndsamt.

Frågor om säkerhet eller due diligence? Mejla security@proofpoints.com. Aktuell driftstatus: proofpoints.betteruptime.com. Rapportera sårbarheter till samma adress. Vi svarar snabbt och vidtar inga åtgärder mot forskare som agerar i god tro.