Hvordan dataene dine er beskyttet

All tilgang til data avgjøres av databasen selv, ikke av appen. Teknikken heter row level security: hver eneste rad er merket med hvilken kunde den hører til, og databasen nekter å levere ut rader som tilhører noen andre — uansett hvem som spør og hvordan.

Det betyr at en feil i grensesnittet ikke kan lekke data. Skjuler appen en knapp, er det høflighet; sperren ligger et lag lenger ned. Isolasjonen mellom kunder er dekket av egne tester som må være grønne før noe kan legges ut.

• Full tilgang — kan føre, endre og slette i selskapene organisasjonen eier.
• Lese — ser tall, hovedbok og bilag, men kan ikke endre noe. Dette er rollen en ekstern regnskapsfører eller en medeier får.

Lesetilgangen er ikke en skjult meny. Forsøker en lesebruker å skrive — også utenom appen — avviser databasen det.

En opplastet fil kan aldri byttes ut med en annen. Det finnes rett og slett ingen mekanisme for å overskrive den. Skal en føring rettes, lages en ny versjon ved siden av, og den opprinnelige filen blir liggende.

Filen kan derimot slettes av en bruker med full tilgang, når føringen eller dokumentet den hører til slettes. Det er en bevisst forskjell: du skal kunne fjerne noe du har lastet opp ved en feil, men ingen skal kunne endre et bilag i det stille.

Hvem som endret eller slettet hva, og når, registreres automatisk på alle regnskapsdata — føringer, hovedbok, kontoer, eiendeler, lån, leieforhold, bilag og medlemskap. Loggen skrives av databasen selv, ikke av appen, så den fanger også opp endringer gjort utenom grensesnittet.

Ingen bruker kan skrive i loggen, endre den eller slette fra den — heller ikke med full tilgang. En egen side som viser loggen fram i appen er ikke bygget ennå; i dag hentes den ut av oss på forespørsel.

Chatboten svarer på tall fra det selskapet du står i, og bruker samme tilgang som deg. Den kan ikke nå data fra andre selskaper eller andre kunder — grensen er den samme databasesperren som gjelder resten av appen.

Regnskapsdata og bilag lagres hos Supabase, som er database- og lagringsleverandøren vår. Appen kjøres hos Vercel. Betaling håndteres av Stripe — vi lagrer aldri kortnummeret ditt.

Bilag sendes til Anthropic for tolking når AI-en leser dem. Et bilag kan inneholde beløp, kontonumre og navn på leverandører og leietakere, så dette skal du vite om. Databehandleravtale er under arbeid, og det samme er dokumentasjonen av hvor dataene behandles. Vi skriver det her fordi det er situasjonen i dag, ikke fordi vi er ferdige med det.

Ledgio har ingen sikkerhetssertifisering, og ingen ekstern sikkerhetsgjennomgang er fullført. Vi har ingen revisjonsrapport å vise til. Det er en av grunnene til at produktet er i beta, og til at vi tar inn kunder gradvis.

Har du spørsmål vi ikke har svart på her — særlig hvis du vurderer å legge inn ekte regnskapsdata — skriv til kundeservice@ledgio.no. Vi svarer ærlig, også når svaret er «ikke ennå». Se også hva som er bygget.