Säkerhet
Din egen nyckel, under din egen flagga.
Varje minne krypteras med en nyckel som bara tillhör dig, lagras i Sverige, och kan förstöras på begäran. Här är exakt hur det fungerar.
01 Kryptering
En separat nyckel för varje kund.
Varje person och varje arbetsyta har sin egen datakrypteringsnyckel, som i sin tur omsluts av en huvudnyckel som aldrig finns i vår kod, våra images, eller våra miljövariabler.
Krypterat per kund
Minnen krypteras med AES-256-GCM under en nyckel som bara tillhör den personen eller arbetsytan. En brist i en kunds omfång kan inte exponera en annans.
Radering som är permanent
Att radera en kund förstör dess nyckel. Chiffertexten som blir kvar — inklusive i äldre säkerhetskopior — är matematiskt omöjlig att återskapa. Inte en flagga i en databas.
Privat databas
Postgres publiceras aldrig till internet. Den är endast nåbar från applikationen över ett privat nätverk, på en värd med default-deny utgående trafik.
Vi kan tekniskt läsa dina minnen
Vi driver tjänsten, så vi har huvudnyckeln som omsluter din. Detta är inte zero-knowledge-kryptering — och vilken leverantör som helst som påstår det, samtidigt som de kör sökning och AI över ditt innehåll, överdriver. Vad vi erbjuder istället är snävare och sant: separata nycklar per kund, inget som lämnar Sverige, och radering du kan verifiera. Kundhanterade nycklar finns på vår roadmap av precis den anledningen.
02 Var det körs
Sverige för allt som berör ditt innehåll.
Lagring och beräkning
En dedikerad instans hos Cleura i Karlskrona, Sverige. EU-ägt, EU-drivet, utanför räckhåll för CLOUD Act.
AI-modeller
Embeddings, omrankning och syntes körs på Berget i Sverige. Dina minnen skickas aldrig till en amerikansk modellleverantör. Amerikanska modeller är opt-in per kund, aldrig standard.
Infrastruktur som kod
Hela värden definieras i OpenTofu och är reproducerbar från källan — vilket också är hur en dedikerad enkeltenant-instans blir ett kommando istället för ett projekt.
Två tjänster utanför Sverige, ingen av dem lagrar dina minnen
Inloggning hanteras av WorkOS (USA), som ser din e-postadress och utfärdar token som autentiserar dig — aldrig dina minnen. Denna marknadsföringssida körs på Vercel (USA) och lagrar ingenting. Allt som berör minnesinnehåll stannar i Sverige, och vi namnger alla framtida underleverantörer här innan de går live.
03 Dina rättigheter
Exportera
Ta ut dina minnen i ett öppet format när du vill. Inget ärende, inget säljsamtal.
Radera
Ta bort ett enskilt minne, eller förstör hela ditt Flow genom att strimla dess nyckel. Att glömma ett minne återkallar även fakta som härletts från det.
Manipulationssäker granskning
Säkerhetsrelevanta händelser skrivs till en hash-kedjad logg, sparad per kund, så en efterhandsredigering kan upptäckas.
Genomför du en säkerhetsgranskning? Vi skickar dig hela bilden, inklusive luckorna.