Vores engagement for brugerdatabeskyttelse og support-eksellens

Vi prioriterer beskyttelse af brugerdata og leverance af exceptionel support. Vores rammeværk bygger på transparens, sikkerhed og kontinuerlig forbedring.

Dataindsamling og anvendelse

• Minimal, formåldrevet indsamling: Navn, e-mail, demografi, brugeranalyse – kun det, der er nødvendigt til serviceleverance og personalisering.
• Retlig grundlag: Samtykke, kontraktuel nødvendighed, legitim interesse (GDPR Art. 6).
• Intet salg af personlige data.

Sikkerhedsforanstaltninger

• Kryptering: TLS 1.2+ i transit; AES-256 i hvile.
• Adgangskontrol: Rollebaseret, mindste privilegie, MFA, regelmæssige revisioner.
• Infrastruktur: SOC 2 Type II certificerede cloud-udbydere; WAF, DDoS-beskyttelse, indtrudsdetektion.
• Sårbarhedshåndtering: Kontinuerlig scanning, penetrationstest (årligt + post-større-ændringer), ansvarsfuld afsløring-program.
• Dataopbevaring: Definerede tidsplaner; sikker sletning (NIST 800-88) når ikke længere nødvendigt.

Privatlivs-overholdelse

• GDPR: DPO udnævnt; DPIA'er for højrisiko-behandling; dataindivids rettigheder (adgang, rettelelse, sletning, portabilitet, begrænsning, indsigelse) æret inden for 30 dage.
• CCPA/CPRA: "Do Not Sell/Share" link; beskyttelse af sensitive personoplysninger.
• HIPAA (hvis relevant): BAA med underleverandører; minimum nødvendig; databrudsmelding.
• Globalt: Overvåg udviklende regulativer (LGPD, PIPL, PIPEDA, osv.).

Bruger-support

• 24/7 multi-kanal: In-app chat, e-mail (≤4t svar), telefon (kontortid), self-service videnbase.
• Trinvis eskaleringsmodel: L1 (generel), L2 (teknisk), L3 (engineering/sikkerhed).
• Proaktiv kommunikation: Status-side, hændelses-notifikationer, funktionsopdateringer.
• Feedback-løkker: NPS, CSAT, CES-undersøgelser; funktionsønskninger via offentlig roadmap; beta-programmer.

Kontinuerlig forbedring

• Brugerforskning: Brugbarhedstest, interviews, analyser (trigter, kohort, heatmaps).
• Iterativ design: A/B-test, progressiv udrulning, feature-flags.
• Tilgængelighed: WCAG 2.1 AA overholdelse; inklusiv design fra starten.
• Ydeevne: Core Web Vitals overvågning; <200ms API p95.

Tillid og transparens

• Sproglig forståelig privatlivspolitik og betingelser; lagdelte meddelelser ved indsamling.
• Årlig transparensrapport: myndighedsanmodninger, sikkerhedshændelser, datapraksis.
• Etisk AI: bias-revisioner, forklarbarhed, human-in-the-loop for høj-stakes beslutninger.

Fællesskabs-engagement

• Moderede fora, brugergrupper, ambassador-programmer.
• Ekspert AMAs, webinarer, co-creation workshops.
• Open source bidrag hvor justeret.

Din tillid opnås dagligt. Vi velkomner granskning og dialog om vores praksis.