Säkerhet och förtroende

Gäller från och med 2026-10-06 · Svensk översättning; den tjeckiska versionen har företräde

Företag på Negotiq anförtror agenter sina priser, villkor och affärsbeslut. Detta dokument beskriver hur vi skyddar Plattformen, hur du själv kan verifiera uppteckningarnas integritet, hur vi hanterar incidenter och hur du rapporterar en sårbarhet till oss. Det är av informativ karaktär; de bindande åtgärderna för behandling av personuppgifter anges i bilaga 1 till Personuppgiftsbiträdesavtalet. Termer med inledande versal har den betydelse som anges i Användarvillkoren.

Certifieringar: Operatören har ännu ingen ISO/IEC 27001-certifiering, ingen SOC 2-rapport och ingen annan säkerhetscertifiering. Båda planeras. Till dess lämnar vi på begäran mer detaljerad information eller fyller i ett rimligt säkerhetsfrågeformulär.

1. Vad Plattformen inte gör

• Den förvaltar inga pengar. Operatören tar inte emot, innehar inte och överför inte medel som tillhör parterna i Affärer och tillhandahåller inga betaltjänster; betalningarna går direkt från Köparens konto till Leverantörens konto. Plattformen visar endast betalningsinstruktioner och för uppteckningar (artikel 7 i Användarvillkoren).
• Den tränar inte modeller på dina uppgifter. Vi använder inte Användarinnehåll för att träna modeller för artificiell intelligens; enligt sitt avtal använder inte heller leverantören av den generativa modellen det för träning.
• Den låter inte generativ AI förhandla. Agenterna är deterministiska regler; den generativa modellen konverterar endast ostrukturerade prislistor och resultatet granskas alltid av en människa (Policyn för AI-styrning).
• Den spårar dig inte. Varken appen eller de juridiska sidorna läser in analys-, reklam- eller spårningskod eller typsnitt eller skript från tredje part. Sidans språk väljs utifrån inställningarna i din webbläsare, utan förfrågan till andra tjänster.
• Den säljer inte uppgifter. Vi säljer varken personuppgifter eller affärsuppgifter; marknadsjämförelser offentliggörs endast i anonymiserad och aggregerad form utifrån affärer från minst två olika Leverantörer.

2. Åtkomst och konton

• All kommunikation med Plattformen är krypterad via HTTPS (TLS).
• Lösenord lagras endast som Argon2id-hashvärden. Återställningskoder, inloggningssessioner och API-nycklar lagras endast som kryptografiska hashvärden; en API-nyckel visas endast när den skapas.
• Sessionscookien är HttpOnly, Secure och SameSite=Lax; vid förfrågningar som ändrar uppgifter kontrollerar vi Origin-huvudet (skydd mot CSRF).
• Efter 5 misslyckade inloggningsförsök spärras kontot i 15 minuter; byte av lösenord loggar ut alla enheter. API:et omfattas av begränsningar av antalet förfrågningar.
• Vem som får göra vad bestäms av roller som tilldelas av Organisationsadministratören (t.ex. behörighet att godkänna Erbjudanden). Organisationsadministratören skapar, namnger och återkallar API-nycklar och ser sin Organisations granskningsloggar.

3. Åtskillnad mellan kunder

All åtkomst till uppgifter är begränsad till den Organisation som den inloggade Användaren eller API-nyckeln tillhör; Plattformen avvisar varje förfrågan om en annan Organisations uppgifter. Automatiserade tester verifierar denna åtskillnad vid varje ändring. Demouppgifter hålls åtskilda från verkliga företags uppgifter. Innan en Affär har ingåtts ser motparten varken den andra partens identitet eller dess gränsvärden.

4. Uppteckningarnas integritet och verifierbarhet

• Granskningskedjan. Väsentliga åtgärder registrerar vi i en kedja till vilken uppteckningar endast kan läggas till. Varje uppteckning innehåller hashvärdet av den föregående uppteckningen och en databasutlösare (trigger) blockerar ändring eller radering av uppteckningar, så att varje manipulation kan upptäckas.
• Ed25519-signaturer. Mandat, Bekräftelser, AP2-uppteckningar (IntentMandate, CartMandate, PaymentMandate) och exporter av Granskningskedjan signeras med Plattformens nyckel. Den publika nyckeln (algoritm, nyckel och nyckelidentifierare) finns på https://app.negotiq.synqflows.com/api/trust/public-key och i JWKS-format på https://app.negotiq.synqflows.com/.well-known/jwks.json; AP2-uppteckningar bär signaturer i JWS-format (EdDSA). Signaturerna på Mandat, Bekräftelser och AP2-uppteckningar kan också kontrolleras direkt via API:ets verifieringsslutpunkter.
• Offentlig kontroll. På https://app.negotiq.synqflows.com/api/trust/chain kan vem som helst se om Granskningskedjan är obruten, inklusive det signerade senaste hashvärdet; https://app.negotiq.synqflows.com/api/trust/status visar att produktionsmiljön inte använder signerings- eller krypteringsnycklar avsedda för utveckling.
• Förvaringsbaserad attestering (custodial attestation). Uppteckningarna signeras av Operatören med dess egen nyckel, inte med parternas nycklar. Signaturen bevisar att uppteckningen har uppkommit på Plattformen och inte har ändrats sedan den signerades; den bevisar inte i sig att en part har undertecknat den — kopplingen till den handlande personen säkerställs genom inloggning, roller och Granskningskedjan. När vi byter nyckel offentliggör vi den nya nyckeln med en ny identifierare och håller tidigare publika nycklar tillgängliga för verifiering av äldre uppteckningar.
• Webhooks. Aviseringar signeras med HMAC-SHA256 enligt specifikationen Standard Webhooks (huvudena webhook-id, webhook-timestamp, webhook-signature). Verifiera både signaturen och meddelandets ålder och förvara hemligheten utanför källkoden.

5. Skydd av uppgifter

• Kryptering vid överföring (TLS) och vid lagring hos leverantören av hosting.
• Inloggningsuppgifter till anslutna system (affärssystem, ERP) och hemliga signeringsnycklar för Webhooks krypteras med AES-256-GCM. Inloggningsuppgifterna används endast för att hämta prislistan på en Användares instruktion; vi rekommenderar att du för anslutningen skapar en särskild användare med endast läsbehörighet och minsta nödvändiga behörigheter.
• Bilagor tas emot endast i tillåtna format och storlekar, lämnas ut endast till behöriga personer och alltid som nedladdning, aldrig för visning i webbläsaren.
• Meddelanden till Mottagningsadressen importeras automatiskt endast från Verifierade avsändare; övriga väntar på bekräftelse i appen. Avsändare, ämne, mottagningstidpunkt och bilagor raderas efter 90 dagar.
• Agenterna behandlar inte innehållet i prislistor, specifikationer, bilagor eller e-postmeddelanden som instruktioner (skydd mot injicering av instruktioner, s.k. prompt injection).
• För potentiella leverantörer sparar vi endast allmänna företagskontakter.

6. Drift, säkerhetskopior och loggar

• Applikationen och databasen körs hos den leverantör av hosting som anges i avsnitt 9. Databasen säkerhetskopieras regelbundet; säkerhetskopior skrivs över i den ordinarie cykeln senast inom 90 dagar.
• Driftloggar (inklusive IP-adresser) och uppteckningar om leverans till Webhooks sparas i högst 90 dagar, uppteckningar i Granskningskedjan i 10 år.
• Åtkomst till produktionsmiljön har endast behöriga personer hos Operatören som är bundna av tystnadsplikt.
• Beroenden är låsta till exakta versioner. Vid varje ändring testar vi automatiskt säkerhetsinvarianter: åtskillnad mellan Organisationer, efterlevnad av Agenternas gränser och konfidentialitet för pristak och minimivärden.

7. Incidenter och anmälan av personuppgiftsincidenter

1. Varje säkerhetsincident bedömer vi, begränsar dess påverkan, undanröjer orsaken och dokumenterar den.
2. Kunder som berörs av incidenten informerar vi utan onödigt dröjsmål. En personuppgiftsincident som avser uppgifter som vi behandlar som personuppgiftsbiträde anmäler vi till den Personuppgiftsansvarige senast inom 48 timmar efter att vi har fått vetskap om den (artikel 5 i Personuppgiftsbiträdesavtalet).
3. När vi är personuppgiftsansvariga anmäler vi en personuppgiftsincident till den tjeckiska dataskyddsmyndigheten (Úřad pro ochranu osobních údajů) inom 72 timmar efter att vi har fått vetskap om den, såvida det inte är osannolikt att den medför en risk för fysiska personers rättigheter och friheter (artikel 33 i dataskyddsförordningen); vid hög risk informerar vi även de berörda personerna utan onödigt dröjsmål (artikel 34 i dataskyddsförordningen).
4. Efter att en incident har avslutats tillhandahåller vi berörda kunder på begäran en sammanfattning av orsakerna och de vidtagna åtgärderna.

8. Rapportering av sårbarheter

Rapportera sårbarheter till inquiry@negotiq.synqflows.com. Kontaktuppgifter och regler finns också i den maskinläsbara filen https://app.negotiq.synqflows.com/.well-known/security.txt.

• Ange en beskrivning av sårbarheten, den berörda adressen eller det berörda gränssnittet, steg för att återskapa den och den möjliga påverkan; kommunikation kan ske på tjeckiska eller engelska.
• Vi bekräftar mottagandet av rapporten utan onödigt dröjsmål, håller dig informerad om förloppet och tackar dig, med ditt samtycke, offentligt efter att sårbarheten har åtgärdats. Vi betalar inte ut några ekonomiska belöningar (bug bounty).
• Regler: testa endast med dina egna konton och uppgifter; få åtkomst till andra personers uppgifter endast i den utsträckning som är nödvändig för att påvisa sårbarheten, ändra eller radera ingenting och behåll inte erhållna uppgifter; genomför inga överbelastningsattacker (DoS), social manipulation, nätfiske eller fysiska attacker; skicka inga massutskick till Mottagningsadresser; offentliggör inte sårbarheten förrän vi har åtgärdat den eller 90 dagar har förflutit sedan din rapport, om vi inte kommer överens om något annat.
• Fredad zon (safe harbour): Forskning som bedrivs i god tro och i enlighet med dessa regler betraktar vi som behörig, och vi samtycker till åtkomst i den omfattningen. Vi kommer inte att vidta rättsliga åtgärder mot dig eller göra en polisanmälan, och om en tredje part inleder sådana åtgärder kommer vi att bekräfta att du har agerat i enlighet med dessa regler. Vi kan inte lämna samtycke för tredje parters räkning (t.ex. leverantören av hosting eller Tredjepartstjänster).

9. Uppgifternas placering och underbiträden

Den bindande förteckningen och reglerna för ändringar (underrättelse minst 14 dagar i förväg med rätt att invända) finns i Personuppgiftsbiträdesavtalet (artikel 4). System som Organisationen väljer (affärssystem, produktflöden, slutpunkter för Webhooks, tredjepartsagenter) är inte våra personuppgiftsbiträden; vi överför uppgifter till dem på dess instruktion.

10. Driftskontinuitet

Vi strävar efter kontinuerlig tillgänglighet, men utan ett skriftligen avtalat servicenivåavtal (SLA) garanterar vi ingen nivå av tillgänglighet eller återställningstid. Vi säkerhetskopierar databasen regelbundet och meddelar planerat underhåll i förväg när det är möjligt. Du kan när som helst kostnadsfritt exportera din Organisations uppgifter (JSON) samt ladda ned Bekräftelser och AP2-uppteckningar och verifiera dem med den publika nyckeln även utan åtkomst till Plattformen.

11. Kontakt

• Säkerhet och sårbarheter: inquiry@negotiq.synqflows.com
• Skydd av personuppgifter: inquiry@negotiq.synqflows.com
• Övriga frågor och kontaktpunkt enligt förordningen om digitala tjänster: inquiry@negotiq.synqflows.com