Vynna

Vår säkerhet

Så hanterar vi åtkomst till er infrastruktur och er data, inklusive de delar som ännu inte är på plats.

Läsbehörighet

Våra principer för åtkomst

Inget är uppkopplat i dag

Vynna är före lansering. Vi har ingen anslutning till någon kunds kluster, innehar inga behörigheter och behandlar ännu inga kunders infrastrukturdata. Eventuella exempel på webbplatsen är fiktiva.

Läsbehörighet är ett åtagande, inte en omöjlighet

Analysen kommer att bygga på läsbehörighet som ni ger oss. Vi begär aldrig skrivrättigheter. Den här sidan sa tidigare att produkten inte kunde ändra något eftersom ingen anslutning fanns. Med uppkopplad analys är det i stället ett åtagande från oss, och vi vill att ni hör den skillnaden från oss och inte upptäcker den själva.

Ni bestämmer omfattningen

Vilka kluster som ingår, vilken behörighet vi får och hur länge den gäller kommer vi överens om skriftligt innan något kopplas upp.

Metadata, minimerat

Analysen arbetar med konfiguration, kapacitet och kostnadsrader, aldrig med innehållet i databaser, lagring eller köer. Arbetslastspecifikationer och metadata kan ändå innehålla känsliga uppgifter, så exporten minimeras och rensas, och ni granskar den innan den lämnar er miljö.

Vi ändrar aldrig i produktion

Analysen läser. Åtgärder föreslår vi i en rapport, och det är ni som genomför dem.

Ni bestämmer om ändringar

Varje rekommendation är ett förslag som ert team kan godta, justera eller avslå. Ingenting automatiseras och ingenting genomförs åt er.

Behörigheten återkallas när uppdraget är klart

Vi ber er stänga av behörigheten när analysen är levererad, och bekräftar skriftligt när vi inte längre har åtkomst. Eftersom den skapas i er miljö behöver ni aldrig fråga oss om lov för att dra in den.

Vad vi aldrig gör

  • Vi ändrar aldrig i er produktionsmiljö.
  • Vi läser inte Secret-objekt, loggar eller innehållet i era databaser.
  • Vi begär aldrig skrivbehörighet, och vi kräver inga agenter i era produktionslaster.
  • Vi säljer ingen molnkapacitet vidare och tar ingen leverantörsprovision.
  • Vi ersätter inte er driftleverantör. Vi granskar plattformen, vi driver den inte.
  • Vi intygar inte att ni uppfyller NIS2 eller GDPR. Vi visar utvalda tekniska observationer relevanta för kontrollområden i NIS2 och GDPR; vi bedömer inte full efterlevnad.

Så är analysen tänkt att fungera

Det här är hela kedjan. Inget av detta är i drift ännu.

  1. 01

    Vi kommer överens om omfattningen

    Vilka kluster som ingår, vilken läsbehörighet som behövs och hur länge den ska gälla, skriftligt och innan något kopplas upp.

  2. 02

    Ni ger läsbehörighet

    Ni skapar behörigheten i er egen miljö och kan återkalla den när ni vill. Vi begär aldrig skrivrättigheter.

  3. 03

    Vi läser konfiguration och kostnadsrader

    Analysen läser konfiguration och tillgängliga mätvärden. Pris-, faktura- och annan kostnadsdata ingår endast när kunden lämnar ett separat överenskommet underlag.

  4. 04

    Vi tar fram rapporten

    Fynden sammanställs till en prioriterad lista med evidenskälla, bedömd säkerhet, risknivå och konkret åtgärd.

  5. 05

    Ni får rapporten

    Vad vi sparar av underlaget, och hur länge, skriver vi ner här innan den första uppkopplingen görs.

Så hanteras behörigheter till infrastrukturen

Uppkopplad analys betyder att vi kommer att inneha läsbehörighet till era kluster. Det är en förtroendefråga, så här är precis vad vi gör och vad vi inte gör.

  • I dag innehar vi inga behörigheter till någon kunds infrastruktur, eftersom ingen uppkoppling finns.
  • Vi begär aldrig skrivbehörighet, alltså ingen roll som kan ändra, skala, ta bort eller driftsätta.
  • Behörigheten förvaras i en lösenordshanterare med tvåfaktorsinloggning. Den ligger aldrig i mejl, i chatt eller som en lös fil på en laptop.
  • Den är avgränsad till de kluster vi kommit överens om, och tidsbegränsad där er plattform stöder det. Behöver den förnyas utfärdar ni en ny, vi roterar den inte åt er.
  • När uppdraget är klart ber vi er återkalla behörigheten, vi raderar vår kopia och bekräftar skriftligt vilket datum det skedde.
  • Läsningar görs under ett tjänstekonto som bär vårt namn. Om API-revisionsloggning är aktiverad i ert kluster med en policy som registrerar dem kan ni granska exakt vad vi gjort, utan att förlita er på en logg vi själva för.
  • Begär någon behörigheter i Vynnas namn utan att ni har ett skriftligt avtal med oss om omfattningen. Neka, och berätta det för oss.

Vilka fler som behandlar data

Vynna behandlar kontaktuppgifter och den information ni själva lämnar genom våra kontakt- och intresseformulär. Formulärinskick levereras via Resend. Cloudflare levererar webbplatsen och behandlar sedvanlig teknisk anropsinformation, exempelvis IP-adress, tidpunkt och begärd sida. Dessa tjänster används inte för kunders Kubernetes- eller infrastrukturdata.

Cloudflare

Drift och kantnätverk. Levererar sajten och behandlar sedvanliga uppgifter om serveranrop.

Resend

Levererar inskick från kontakt- och pilotformuläret till vår inkorg. Resend är ett amerikanskt bolag.

Google Fonts

Levererar sidans typsnitt. Tjänsten tar emot metadata om anropet, till exempel er IP-adress, men aldrig några infrastrukturdata.

Infrastrukturdata

Webbplatsen tar inte emot Kubernetes-konfiguration, kubeconfig-filer, scannerresultat eller andra infrastrukturdata. Sådant underlag behandlas endast inom ett separat granskningsuppdrag med skriftligt avtal, överenskommen omfattning, lagringstid och raderingsprocess.

Svenskägt, under EU-jurisdiktion

Vynna ägs och drivs från Sverige, och har ingen amerikansk huvudman. Var behandlingen av era data faktiskt sker är en separat fråga, och den besvaras i avsnittet om suveränitet nedan, inte här.

Dataflöden och jurisdiktion, exakt

Suveränitet används slarvigt av många leverantörer. Här står exakt var vi befinner oss, så att ni kan bedöma det mot ert eget krav i stället för mot ett marknadsföringsord.

Webbplatsen behandlar inga infrastrukturdata

Det finns ingen uppladdning och ingen analys på sajten. Det enda den tar emot är det ni själva skriver i ett formulär.

Analysmiljö och AI

Kundunderlag skickas aldrig till externa molnbaserade AI-tjänster. Analysen genomförs med öppna granskningsverktyg och mänsklig verifiering i en kontrollerad analysmiljö. En lokal språkmodell får endast användas offline efter separat skriftligt kundgodkännande. Modellen saknar nätåtkomst och är aldrig evidenskälla eller slutlig beslutsfattare.

Separata riskdimensioner

EU-lokalisering, leverantörens ägande och tillämplig jurisdiktion är separata riskdimensioner. Vynna dokumenterar de faktiska dataflödena och avtalsvillkoren så att kunden kan bedöma dem mot sina egna krav.

Var vi faktiskt står när det gäller efterlevnad

Vynna är tidigt. Det som följer är den ärliga statusen snarare än den lugnande versionen, eftersom en säkerhetssida som överdriver är sämre än ingen säkerhetssida alls.

Sant i dag

  • Ingen uppkoppling mot någon kunds infrastruktur finns, och inga behörigheter innehas.
  • Vynna behandlar ännu inga kunders infrastrukturdata. Eventuella exempel på webbplatsen är fiktiva.
  • Webbplatsen tar aldrig emot infrastrukturdata. Det finns ingen uppladdning och ingen analys på sajten.
  • Vi begär aldrig skrivbehörighet, och vi genomför aldrig ändringar åt er.

Inte på plats ännu

  • Ingen SOC 2, ISO 27001 eller motsvarande certifiering. Vi har ingen, och kommer inte att antyda något annat.
  • Personuppgiftsbiträdesavtal ingås före databehandling när parternas roller och den planerade behandlingen kräver det.
  • Ingen automatisk rotation och ingen egen revisionspanel. Rotation sker genom att ni utfärdar en ny behörighet, och revisionsspåret är er egen logg snarare än ett verktyg hos oss.
  • Exakta villkor för hur länge underlag från ett uppdrag sparas skriver vi här innan några kunders infrastrukturdata behandlas.

Ändras något av detta ändras den här sidan med det, och datumet för senaste översyn flyttas. Är något här fel eller inaktuellt, säg till så rättar vi det.

Senast granskad: 9 okt. 2026

Vanliga frågor

Prata med oss