Säkerhet

Senast uppdaterad 21 oktober 2026

Utkast i väntan på juridisk granskning

Det här dokumentet är ett utkast. Det granskas och kan komma att ändras.

thisflow är en liten produkt som drivs av ett litet team, så den här sidan säger rakt ut vad vi gör idag och vad som inte är gjort än.

Har du hittat ett säkerhetsproblem? Skriv till help@thisflow.com. Vi svarar inom några arbetsdagar, håller dig informerad och vidtar inga åtgärder mot den som rapporterar i god tro och ger oss tid att rätta det.

Var uppgifterna finns

Databasen och filerna ligger på vår egen server hos UpCloud i Stockholm. Servern nås bara via Cloudflares nätverk; dess tjänster är inte direkt exponerade mot internet. Varje enhet har också en lokal kopia av det dess användare får se, så att appen fungerar offline.

Kryptering

All trafik krypteras med TLS.
Delningslänkar lagras som hashvärden, så en kopia av databasen öppnar ingenting på egen hand.
Tokens för kopplade tjänster (Slack, andra kalendrar) och delningslänkar lagras krypterade (AES-256-GCM).

Behörighet

Varje ändring är ett namngivet kommando som servern kontrollerar mot personens roll (ägare, admin, redigerare, läsare eller gäst) innan det skrivs.
En enhet får bara de arbetsytor och projekt dess användare får se.
Inloggning sker med mejllänk eller Google, så det finns inga thisflow-lösenord att läcka. Inställningar → Konto visar dina inloggade enheter och kan logga ut alla andra.
Personliga API-nycklar har din egen behörighet, visas en gång och kan återkallas direkt.

Säkerhetskopior och återställning

Databasen säkerhetskopieras varje natt och kopiorna sparas i 14 dagar. Idag ligger kopiorna på samma server; en kopia på en andra plats inom EU är planerad. Hur man återställer är dokumenterat steg för steg.

Hur vi bygger

Ändringar görs genom pull requests med automatiska tester. Vi granskar koden för säkerhetsproblem och rättar det vi hittar.

Inte än

thisflow har ingen certifiering som ISO 27001 eller SOC 2, och ingen enkel inloggning (SAML) än. Behöver din organisation något av det, säg till på help@thisflow.com. På sidan om underbiträden ser du vilka fler som hanterar uppgifter åt oss.