StedySäkerhet
Så hanterar Stedy din data
Stedy innehåller saker om ditt hem: vad ni äter, vad ni spenderar och vem som gör vad. Här ser du hur det skyddas, vem som behandlar det och hur du rapporterar ett problem.
Lagras inom EU
API:et och databasen körs inom EU hos Railway, och produktanalysen använder PostHogs EU-moln. Tjänsterna utanför EU som vi använder för inloggning, e-post, botskydd och webbplatsanalys finns listade nedan.
Bara HTTPS
Alla anslutningar går över HTTPS. stedy.app skickar en strikt HSTS-header, så webbläsare faller aldrig tillbaka till vanlig HTTP.
Inga lösenord som kan läcka
Du loggar in med Google, så Stedy sparar aldrig något lösenord. API-nycklar för dina AI-verktyg sparas bara som hashar och kan återkallas i Inställningar.
Din data, ditt val
Ladda ner all din data som JSON från Inställningar när du vill. Tar du bort ditt konto raderas det för gott efter 30 dagar.
Vem som behandlar din data
Alla tjänster som hanterar din data, vad de gör för Stedy, vad de ser och var de körs. Varje namn länkar till leverantörens villkor för databehandling.
| Leverantör | Syfte | Data | Region |
|---|---|---|---|
| Inloggning med Google | Namn, e-postadress, profilbild | Globalt (SCC) | |
| Railway | Drift av API:et och PostgreSQL-databasen | Allt du sparar i Stedy | EU |
| Vercel | Drift av den här webbplatsen och webbapparna | IP-adress, förfrågningsloggar | Globalt edge-nätverk |
| PostHog | Produktanalys och felspårning | Användningshändelser; sessionsinspelning bara efter att du godkänt cookies i appen | EU |
| Google Analytics | Analys av stedy.app, laddas bara efter att du godkänt cookies | Cookie-id:n, besökta sidor, enhet och webbläsare, IP-adress | Globalt (SCC) |
| Cloudflare Turnstile | Botskydd i kontakt- och roadmapformulären | IP-adress, signaler från webbläsare och enhet | Globalt (SCC) |
| Resend | E-post: svar på kontaktformuläret, roadmapuppdateringar och inbjudningar till hushåll | E-postadress, meddelandets innehåll | Globalt (SCC) |
Det här är hela listan, och den ändras när en leverantör läggs till eller tas bort. Integritetspolicyn beskriver den rättsliga grunden och hur länge data sparas.
Rapportera en sårbarhet
Har du hittat ett säkerhetsproblem? Mejla security@stedy.app. Detaljerna finns i vår security.txt (RFC 9116).
- Ett första svar inom 72 timmar
- Inga rättsliga åtgärder mot forskning i god tro
- Omnämnande om du vill
Om något går fel
Om ett dataintrång riskerar dina personuppgifter anmäler jag det till tillsynsmyndigheten inom 72 timmar från att jag fått kännedom om det, som artikel 33 i GDPR kräver, och mejlar de som berörs.
- Ett direkt mejl till berörda konton
- En offentlig genomgång när det hjälper
- Hålet täpps till innan detaljer publiceras, där det går