Säkerhet & GDPR

Datalokalisering

• •All operativ data i Azure Sweden Central (Stockholm)
• •Inga data lämnar EU under normal drift
• •Backup: geo-redundant inom EU
• •Inga data delas med USA-baserade tjänster (gäller även för Cosmos DB-replikering)

Embeddings & pseudonymisering

Spekulant-embeddings lagras med ett deterministiskt ID per byrå men själva embeddingen innehåller inte direkt PII. Originaldatan (namn, kontakt) lagras separat. Vid en eventuell databreach av vektorlagret skulle en angripare bara se anonymiserade vektorer.

Multi-tenant isolering

Varje mäklare har en egen agent_id som genomsyrar hela systemet. Cosmos DB partitionerar på agent_id. SQL queries filtrerar på agent_id. UI visar bara data för inloggad agent_id. Tre lager skydd.

Avtal

• •Personuppgiftsbiträdesavtal (PUB) signeras med varje mäklare
• •Mäklaren är personuppgiftsansvarig för sina spekulanter
• •Reelai är personuppgiftsbiträde — vi hanterar bara på mäklarens uppdrag
• •Reelai-anställda har ingen access till spekulant-data utom vid felsökning på mäklarens begäran
• •Sub-processors (Azure, Brevo, ElevenLabs) listas i bilagan till PUB:en

Auth & access

• •Firebase Auth med email + lösenord eller magic link
• •MFA tillgängligt (kommer bli krav för enterprise-byråer)
• •Session-hantering server-side
• •API-endpoints kräver alltid auth + agent_id-validering

Audit logging

Alla skrivande operationer (skapande av spekulant, godkännande av ingestion, utskick av kampanj) loggas med agent_id, timestamp och action-typ. Vi sparar 90 dagar och kan ge ut audit-export på begäran.

Transparens

Vid eventuell incident eller breach informerar vi mäklarna inom 72h enligt GDPR. Internal postmortems dokumenteras och delas på begäran. Vi har en pågående praxis att granska container-builds och secrets-management löpande.