Sikkerhed og overholdelse
Dine data er sikre hos os
SilentShield er bygget fra bunden til privatliv og sikkerhed. Ingen cookies, ingen sporing på tværs af websites, kan bruges i overensstemmelse med GDPR.
Adfærdsmåling
Hvor sikre vi er ved hver anmodning
SilentShield fortætter adfærdssignaler til en værdi mellem 0 og 1 — deraf opstår dommen. Jo højere værdien er, jo mere pålideligt er den besøgende et menneske. Eksempelværdier:
Gennemsigtighed
Hvad vi ser — og hvad aldrig.
Behandlet (pseudonymt)
- Interaktionsmønstre (mus, timing) som score
- En pseudonym sessionshash
- Aggregeret botstatistik
Aldrig gemt
- Navne, e-mails eller formularindhold
- Sporingscookies eller reklame-id'er
- Fingeraftryk på tværs af enheder
GDPR-overholdelse
SilentShield kan bruges i overensstemmelse med EU's generelle databeskyttelsesforordning (GDPR). Vi sætter ingen cookies, sporer ikke besøgende på tværs af websteder og opretter ingen profiler. Dine besøgendes IP-adresse behandler vi kun til kontrollen og gemmer den ikke i klartekst.
- Ingen cookies; browser-fingeraftryk kan slås fra med Zero-PII-tilstand
- Ingen cookies, ingen profiler, IP-adresser gemmes ikke i klartekst
- Ingen sporing på tværs af websteder eller profilering
- Databehandleraftale (DPA) tilgængelig
- Privatlivsbeskyttelse som designprincip
Hosting i Tyskland
Kontrollen af dine besøgende kører på vores servere i Tyskland, og dataene opbevares der. Via EU-slutpunktet (api-eu.silentshield.io) når anmodningerne direkte frem til dem, uden CDN imellem; via standardslutpunktet (api.silentshield.io) kan de gå gennem Cloudflare. Websitet og dashboardet leverer vi via Cloudflare (se privatlivspolitikken).
- Servere placeret i Tyskland
- EU-slutpunkt uden omvej via tredjelande
- EU-baserede infrastrukturudbydere
- Datalagring i Tyskland
Kryptering og transportsikkerhed
Al kommunikation er krypteret under transport og i hvile ved hjælp af industristandard-protokoller.
- TLS 1.3 for alle API-forbindelser
- HSTS med includeSubDomains og preload
- Strenge sikkerhedsheadere (CSP, X-Frame-Options, X-Content-Type-Options)
- Krypteret databaselagring
Adgangskontrol og autentificering
Flerlags adgangskontrol beskytter din konto og API-nøgler.
- Sikker API-nøgle-autentificering
- Rollebaseret adgangskontrol for teams
- Kontostyring med automatisk suspendering
- E-mailbekræftelse påkrævet for alle konti
DDoS- og misbrugsbeskyttelse
Indbygget beskyttelse mod denial-of-service-angreb og API-misbrug.
- Hastighedsbegrænsning per IP på alle endepunkter
- Månedlige kvoter per API-nøgle
- Automatisk registrering og blokering af misbrug
- Cloudflare-integration til kantbeskyttelse
Tilgængelighed (WCAG 2.1)
Widgetten er testet mod WCAG 2.1 AA – automatiseret og med tastatur (pr. 09/2026, ingen ekstern audit).
- Ingen visuelle udfordringer eller puslespil
- Kompatibel med skærmlæsere
- Understøttelse af tastaturnavigation
- Inkluderende fra design — ingen bruger udelukkes
Dataopbevaring og sletning
Vi følger strenge dataopbevaringspolitikker med automatisk oprydning og brugerstyret sletning.
- Konfigurerbare dataopbevaringsperioder pr. plan
- Automatisk sletning af udløbne adfærdsdata
- Kontosletning med fuld dataanonymisering
- Ubekræftede konti slettes automatisk efter 7 dage