Mänsklig granskningsspärr
Ändringar med hög påverkan, låg modellsäkerhet eller särskilda riskmönster kan inte passera utan granskning.
Säkerhet och kvalitet
Kontrollbar information, tydliga spärrar.
RuleRadar är byggt för ett arbetsflöde där en alert ska kunna verifieras innan den påverkar lönekörning, rapportering eller kundråd.
Evidens före slutsats
Varje underlag kopplas till URL, snapshot, ändringsutdrag och tidpunkt så att teamet kan kontrollera originalet.
Skyddade konton
Lösenord lagras som scrypt-hashar och sessioner signeras i HTTP-only cookies med begränsad livslängd.
Minimerad datamängd
Tjänsten behöver inte individbaserad lönedata. Konto-, abonnemangs- och alertuppgifter hålls separerade per arbetsyta.
Kontrollerad åtkomst
Kundvyer kräver inloggning och operatörsvyer kräver plattformsadministratör. API-rutter följer samma åtkomstmodell.
Leverantörer och dataflöde
Drift och datalagring sker i Render/Postgres. Stripe behandlar betalningsuppgifter. Resend levererar e-post och OpenAI används för strukturerade sammanfattningar med lagring av modellinput avstängd i API-anropet. Endast källmetadata och det relevanta ändringsutdraget skickas för sammanfattning.
Incidenthantering
Vid misstänkt incident pausas riskfyllda utskick, berörda nycklar roteras, loggar bevaras och påverkan bedöms. Kunder och tillsynsmyndighet underrättas när tillämpliga regler kräver det.
Viktigt om betastatus
RuleRadar är ett tidigt produktionssystem. Vi lovar inte att varje myndighetsändring upptäcks eller att en sammanfattning är komplett. Därför följer primärkällan alltid med och högriskhändelser kan kräva mänskligt godkännande.
Behöver ni ett säkerhetssvar?
Skicka era frågor om databehandling, åtkomst eller leverantörer så svarar vi skriftligt.