Trygghet & sikkerhet

Dataene bor i EU

• Database i EU: all metadata (kontoer, delinger, kommentarer, samtykker) lagres i EU (AWS eu-north-1, Stockholm, via Supabase).
• Filer med EU-jurisdiksjon: bilder, video og dokumenter lagres hos Cloudflare R2 underlagt EU-jurisdiksjon.
• Kryptert hele veien: alt innhold krypteres under overføring (TLS) og i hvile hos lagringsleverandørene.
• Presignerte, kortlevde lenker: originalfiler serveres aldri fra åpne adresser — nedlastinger går via tidsbegrensede, signerte lenker.

Samtykke er innebygd — ikke en rutine

Portrettbilder i Rawskap kobles til digitalt signerte samtykker, per bilde og per person. Trekkes et samtykke, eller utløper det, blokkerer systemet automatisk videre nedlasting og distribusjon — bildet tas ut av delte lenker uten at noen må huske å gjøre det. Det er håndhevelse i programvaren, ikke en manuell sjekkliste.

Delinger med kontroll

• Tilgang: offentlig lenke, passordbeskyttet, eller invitasjon på e-post (magic-link — kun adressene på lista slipper inn).
• Utløpsdato: lenker kan settes til å dø av seg selv.
• Vannmerke og vilkår: vannmerking av nedlastinger, og valgfri vilkårstekst mottakeren må godta før første nedlasting.
• Aktivitetslogg: eieren ser hvem som åpnet, lastet ned og kommenterte — når.
• Trukket tilgang: en deling kan deaktiveres når som helst, med umiddelbar virkning.

Vi sporer deg ikke

Rawskap har ikke cookie-banner — fordi vi ikke har noe å be om samtykke til. Vi bruker kun nødvendige informasjonskapsler (innlogging og tilgang til beskyttede delinger), ingen sporings- eller annonseteknologi. Besøksstatistikken vår er cookieløs og aggregert.

Bygget på sertifisert infrastruktur

Plattformen driftes på infrastruktur fra Cloudflare, Supabase (AWS), Vercel og Google — leverandører med ISO 27001- og SOC 2-sertifiserte plattformer. Vi hevder ingen egen sertifisering, men arver sikkerhetsarbeidet til noen av verdens mest gjennomprøvde skyleverandører — og holder vår egen flate liten: passordløs innlogging (engangslenke eller Microsoft/Google), ingen passorddatabase å lekke.

Dere eier innholdet

• Eierskap: innholdet dere laster opp er og forblir deres. Vi bruker det aldri til noe annet enn å levere tjenesten.
• Eksport: originaler kan lastes ned samlet når som helst — ingen innlåsing.
• Sletting: slettede filer ligger 30 dager i papirkurven før de fjernes permanent. Slettes kontoen, slettes innholdet.
• AI er valgfritt: AI-assistert tagging og tekst kan skrus av per konto.

Databehandleravtale

Vi inngår databehandleravtale (DPA) med alle kunder som ønsker det, med oversikt over underleverandører (Cloudflare, Supabase, Vercel, Google, Resend, Stripe). Send oss en e-post, så ordner vi det: hei@rawstudios.no.