Säkerhet och efterlevnad
Dina data är säkra hos oss
SilentShield är byggt från grunden för integritet och säkerhet. Inga cookies, ingen spårning mellan webbplatser, kan användas i enlighet med GDPR.
Beteendemätning
Hur säkra vi är vid varje förfrågan
SilentShield komprimerar beteendesignaler till ett värde mellan 0 och 1 — därifrån kommer bedömningen. Ju högre värdet är, desto mer tillförlitligt är besökaren en människa. Exempelvärden:
Transparens
Vad vi ser — och vad aldrig.
Bearbetas (pseudonymt)
- Interaktionsmönster (mus, timing) som poäng
- En pseudonym sessionshash
- Aggregerad botstatistik
Lagras aldrig
- Namn, e-post eller formulärinnehåll
- Spårningscookies eller annons-ID:n
- Enhetsövergripande fingeravtryck
GDPR-efterlevnad
SilentShield kan användas i enlighet med EU:s allmänna dataskyddsförordning (GDPR). Vi sätter inga cookies, spårar inte besökare mellan webbplatser och skapar inga profiler. Dina besökares IP-adress behandlar vi bara för kontrollen och lagrar den inte i klartext.
- Inga cookies; webbläsarfingeravtryck kan stängas av med Zero-PII-läget
- Inga cookies, inga profiler, IP-adresser lagras inte i klartext
- Ingen spårning mellan webbplatser eller profilering
- Personuppgiftsbiträdesavtal (DPA) tillgängligt
- Inbyggd integritet i arkitekturen
Hosting i Tyskland
Kontrollen av dina besökare körs på våra servrar i Tyskland, och datan lagras där. Via EU-slutpunkten (api-eu.silentshield.io) når förfrågningarna dem direkt, utan CDN emellan; via standardslutpunkten (api.silentshield.io) kan de gå via Cloudflare. Webbplatsen och instrumentpanelen levererar vi via Cloudflare (se integritetspolicyn).
- Servrar belägna i Tyskland
- EU-slutpunkt utan omväg via tredjeland
- EU-baserade infrastrukturleverantörer
- Datalagring i Tyskland
Kryptering och transportsäkerhet
All kommunikation är krypterad under överföring och i vila med hjälp av branschstandardprotokoll.
- TLS 1.3 för alla API-anslutningar
- HSTS med includeSubDomains och preload
- Strikta säkerhetsrubriker (CSP, X-Frame-Options, X-Content-Type-Options)
- Krypterad databaslagring
Åtkomstkontroll och autentisering
Flerskiktad åtkomstkontroll skyddar ditt konto och API-nycklar.
- Säker API-nyckelautentisering
- Rollbaserad åtkomstkontroll för team
- Kontolivscykelhantering med automatisk avstängning
- E-postverifiering krävs för alla konton
DDoS- och missbruksskydd
Inbyggt skydd mot överbelastningsattacker och API-missbruk.
- Hastighetsbegränsning per IP på alla ändpunkter
- Månatliga kvoter per API-nyckel
- Automatisk upptäckt och blockering av missbruk
- Cloudflare-integration för kantskydd
Tillgänglighet (WCAG 2.1)
Widgeten är testad mot WCAG 2.1 AA – automatiserat och med tangentbord (per 09/2026, ingen extern granskning).
- Inga visuella utmaningar eller pussel
- Kompatibel med skärmläsare
- Stöd för tangentbordsnavigering
- Inkluderande genom design — ingen användare utesluts
Datalagring och radering
Vi följer strikta datalagringspolicyer med automatisk rensning och användarstyrda raderingar.
- Konfigurerbara datalagringsperioder per plan
- Automatisk radering av utgångna beteendedata
- Kontoradering med fullständig dataanonymisering
- Overifierade konton raderas automatiskt efter 7 dagar