Sådan håndterer vi dine scanningsdata

Autentificerede scanninger gemmer scores, tracker-oversigter, samtykkefund, hul-etiketter, genererede skabeloner, rapportopsummeringer og begrænsede HTML- eller tekstuddrag, der er nødvendige for at producere resultater. Gratis offentlige scanninger returnerer fund og beholder en delbar tokeniseret rapport i 14 dage, hvorefter den slettes. Sikkerhedslogfiler (for eksempel IP-ratebegrænsninger) kan persistere 30–90 dage.

Kun begrænsede HTML- eller tekstuddrag, der er nødvendige for at producere rapporten. Vi gemmer ikke et fuldt webstedsarkiv eller en kopi af målets samlede JavaScript-bundles.

Scanningsresultater og genererede artefakter bliver, så længe de er knyttet til en aktiv konto; du kan slette individuelle scanninger i produktet. Lukkede konti følger kontoens vindue (op til 24 måneder, eller tidligere ved en gyldig sletteanmodning). Rapporter fra gratis offentlige scanninger udløber efter 14 dage.

Du kan tilgå scanninger på din konto. Produktionssystemer er adgangsstyrede og begrænset til operatører hos Vassbrekke AS efter mindsteprivilegium. Andre kunder kan ikke se dit dashboard. Adgangskoder og API-nøgler gemmes hashede.

Applikationshosting og databasen drives af Vassbrekke AS i Norge / EU. Modtagere omfatter Stripe (betalinger), valgfri Google- og GitHub-OAuth, valgfri Google Ads-konvertering efter marketingsamtykke, xAI til AI-opsummeringer på autentificerede scanninger, Proton Mail til transaktions-e-mail og valgfri Resend. Du kan også sende alarmer til endepunkter, du konfigurerer.

Den primære applikationshosting drives af Vassbrekke AS i Norge / EU. Nogle underdatabehandlere behandler data i USA (Stripe, Google, GitHub, xAI og valgfri Resend).

Vi bruger ikke kunders scanningsdata til at træne foundation-modeller. Autentificerede scanninger kan sende scanningsmetadata (URL, score, trackernavne, hul-etiketter) til xAI (Grok) i USA for at udarbejde en opsummering eller politiktekst. Vi anmoder om, at xAI ikke gemmer prompten eller svaret. Vi bruger ikke OpenAI eller en selvhostet Ollama-instans til PrivBeacons produktions-AI-funktioner.

Der er i dag ingen AI-framelding pr. kunde. Autentificerede scanninger kan bruge xAI til at udarbejde opsummeringer; hvis den anmodning fejler, falder vi tilbage til skabeloner.

TLS under overførsel. Proxmox-værten, der gemmer applikationsvolumener, bruger LUKS. Applikations-VM’en er ikke krypteret særskilt. Vi hævder ikke feltkryptering på applikationsniveau af scanningsuddrag.

Der er endnu ikke offentliggjort nogen uafhængig pentest, SOC 2 eller ISO 27001-certificering. Den mangel er ærlig — ikke et krav om, at sådanne gennemgange findes privat.

Kilden til on-prem-agenten er offentliggjort på https://github.com/Vassbrekke/PrivBeacon-On-Prem. Den er offline-first: rapporter bliver på disken, medmindre du aktiverer valgfri cloud-synkronisering. Vi har ikke offentliggjort en tredjepartsaudit af agenten.

Nej. 75 er PrivBeacons egen kvalificerende score efter en rigtig scanning. Certified Private er vores produktbadge med en offentlig verify-side. Det er ikke en certificering fra en tilsynsmyndighed og er ikke juridisk rådgivning.

Cloud scans run on the PrivBeacon application host in Norway/EU. Headless Chromium fetches the public URL, executes JavaScript, waits for hydration, and scrolls for lazy content. It does not click consent, fill forms, or log in. Outbound requests block private and metadata IPs. Scans use the host’s provider IP, not a rotating proxy pool.

Paid sites get a monthly baseline scan; Pro/Enterprise can enable daily or weekly. Scheduled failures retry once. Pending scans are recovered after restart; scans stuck running over 20 minutes are marked failed. Email/webhook alerts are best-effort with no delivery SLA. Statuses: not scanned, queued/scanning, scan failed, no issue found, or issues found. “No issue found” is not a legal all-clear.

No screenshots are taken. Cookie values are not stored; cookie names may be read in memory to detect a CMS and are not saved on the scan record. The scanner does not fill or submit forms. Stored snippets strip input/textarea/select contents and redact email-like strings and long digit sequences. Full HTML and JavaScript bundles are not archived.

Authenticated scans keep results JSON, generated policy/banner/DSAR drafts, and the AI or template summary while the scan exists on your account. You can delete individual scans in the dashboard. Free public reports expire after 14 days. Closed accounts follow the account retention window (up to 24 months, or sooner on a valid deletion request).

Delete scans from Dashboard → Scans. Remove a site to delete that site and its scans. For account deletion, use the DSAR form or email privacy@privbeacon.com. We delete or anonymize personal data we control, subject to legal retention (for example billing records).

Hosting and PostgreSQL are operated by Vassbrekke AS in Norway / EU. Recipients: Stripe, Google (OAuth), GitHub (OAuth), Google Ads, xAI, Proton Mail (SMTP), Resend, Hosted infrastructure operated by Vassbrekke AS, Customer-configured endpoints. TLS in transit. The Proxmox host uses LUKS; the application VM is not separately encrypted; we do not claim field-level encryption of snippets. Access is limited to Vassbrekke AS operators on a least-privilege basis. Other customers cannot see your dashboard. Passwords and API keys are stored hashed. Revoked API keys cannot authenticate.