Sikkerhed og privatliv
Kryptering fra fabrikken. Ingen ad-tech. Servere i Europa. Fuld eksport. Privatliv er en designbegrænsning, ikke en compliance-opgave.
Hver notesbog i Fluera er krypteret i hvile med AES-256 via SQLCipher, og .fluera-eksporter krypteres med AES-256-GCM. Trafikken kører med TLS 1.3 in transit. Når du slår cloud-sync til, krypteres dine data under transport (TLS) og i hvile på vores europæiske infrastruktur (Supabase, eu-north-1) — det er ikke end-to-end-krypteret, så Fluera kan som dataansvarlig tilgå indholdet. Vi sælger det aldrig og bruger det aldrig til reklame.
Hver byte, du skriver, kan eksporteres med ét klik: PNG, JPEG, WebP, SVG, PDF og vores åbne .fluera-format. Dine notesbøger bor først på dine enheder. Cloud er en bekvemmelighed, ikke et fængsel — lock-in er en forretningsmodel, vi bevidst afviser.
Fluera hostes på servere i Europa og er bygget efter GDPR-principperne. En databehandleraftale er tilgængelig for enhver uddannelsesinstitution på anmodning. Fuld dataeksport og retten til at blive glemt opfyldes inden for 30 dage (typisk inden for 48 timer).
Du kan bruge Fluera fuldstændigt offline. Synkroniseringen er opt-in pr. notesbog, ikke på kontoniveau. Slår du sync fra, forlader dine data ikke enheden — inklusive telemetrien, der er samtykkebaseret og anonym.
For Education-konti registreres hver adgang til delte notesbøger i et uforanderligt spor, eksporterbart til compliance-audit. Administratorer kan håndhæve SSO (SAML, OIDC) og MDM-deployment.
Ingen reklame. Intet datasalg. Vi træner ikke vores modeller på dit indhold. Vi tracker dig ikke på nettet. Vi deler ikke data med nogen uden for de oplyste underdatabehandlere (Supabase, Vercel, Stripe) — alle under DPA.
Responsible disclosure
Sikkerhedsforskere er velkomne. Rapportér sårbarheder til lorenco@fluera.dev. Vi svarer inden for 24 timer, patcher kritiske problemer inden for 72 og krediterer rapportører i vores Hall of Fame — medmindre du foretrækker anonymitet.
PGP-nøglen til krypterede rapporter er offentliggjort på vores GitHub-profil.
Compliance og deployment
Universiteter, skoler, forskningslabs: vi kan tage dig igennem DPA, listen over underdatabehandlere, SSO-opsætning og audit-trail-modellen. Pilotprogrammer starter typisk med ét kursus, ét semester, uden omkostninger.
Tal om deployment →Denne side dækker det væsentlige. Den fulde arkitektur, registret over underdatabehandlere og DPA-skabelonen ligger på /da/security/architecture og /da/security/sub-processors. Specifikke compliance-spørgsmål? Skriv til lorenco@fluera.dev.
