API-sikkerhet, datalagring og GDPR

Se hvor Duckys API kjører, hvordan vi holder det sikkert og hvordan vi etterlever regelverk som GDPR

Etterlevelse av GDPR

API-tjenesten vår logger ingen personopplysninger. Den er laget for å brukes «server-til-server», som betyr at de eneste IP-adressene serverne våre ser, er adressene til kundenes servere. Ingen tjenester lagrer personopplysninger.

For sluttbrukere av Duckys nettsider og andre tjenester, se vår personvernerklæring.

Hvor lagrer dere data, og hvor står serverne?

Applikasjonsserverne står i Nord-Europa.

Systemsikkerhet

Tilgangsstyring (IAM) for skytjenester følger prinsippet om minste privilegium.

Alle kontoer bruker tofaktorautentisering og SSO.

Applikasjonene følger beste praksis for sikkerhet og skannes jevnlig for sårbarheter.