Hur vi hanterar dina skanningsdata

Autentiserade skanningar lagrar poäng, spårarinventarier, samtyckesfynd, lucketiketter, genererade mallar, rapportsammanfattningar och begränsade HTML- eller textutdrag som behövs för att ta fram resultat. Gratis publika skanningar returnerar fynd och behåller en delbar tokeniserad rapport i 14 dagar, därefter raderas den. Säkerhetsloggar (till exempel IP-hastighetsbegränsningar) kan finnas kvar 30–90 dagar.

Bara begränsade HTML- eller textutdrag som krävs för att ta fram rapporten. Vi behåller inte ett fullständigt webbplatsarkiv eller en kopia av målets samtliga JavaScript-paket.

Skanningsresultat och genererade artefakter stannar så länge de är kopplade till ett aktivt konto; du kan radera enskilda skanningar i produkten. Avslutade konton följer kontots fönster (upp till 24 månader, eller tidigare vid en giltig raderingsbegäran). Rapporter från gratis publika skanningar upphör efter 14 dagar.

Du kan komma åt skanningar i ditt konto. Produktionssystem är åtkomstkontrollerade och begränsade till operatörer hos Vassbrekke AS enligt minsta behörighet. Andra kunder kan inte se din instrumentpanel. Lösenord och API-nycklar lagras hashade.

Applikationshosting och databasen drivs av Vassbrekke AS i Norge / EU. Mottagare inkluderar Stripe (betalningar), valfri Google- och GitHub-OAuth, valfri Google Ads-konvertering efter marknadsföringssamtycke, xAI för AI-sammanfattningar vid autentiserade skanningar, Proton Mail för transaktionsmejl och valfri Resend. Du kan också skicka aviseringar till ändpunkter du konfigurerar.

Primär applikationshosting drivs av Vassbrekke AS i Norge / EU. Vissa underbiträden behandlar data i USA (Stripe, Google, GitHub, xAI och valfri Resend).

Vi använder inte kunders skanningsdata för att träna grundmodeller. Autentiserade skanningar kan skicka skanningsmetadata (URL, poäng, spårarnamn, lucketiketter) till xAI (Grok) i USA för att ta fram en sammanfattning eller policytext. Vi begär att xAI inte lagrar prompten eller svaret. Vi använder inte OpenAI eller en egenhostad Ollama-instans för PrivBeacons produktions-AI.

Det finns inget AI-opt-out per kund i dag. Autentiserade skanningar kan använda xAI för att ta fram sammanfattningar; om det anropet misslyckas faller vi tillbaka till mallar.

TLS under överföring. Proxmox-värden som lagrar applikationsvolymer använder LUKS. Applikations-VM:en är inte separat krypterad. Vi påstår inte fältkryptering på applikationsnivå av skanningsutdrag.

Ingen oberoende pentest, SOC 2 eller ISO 27001-certifiering är publicerad ännu. Den frånvaron är ärlig, inte ett påstående att sådana granskningar finns privat.

Källkoden för den lokala agenten är publicerad på https://github.com/Vassbrekke/PrivBeacon-On-Prem. Den är offline-first: rapporter stannar på disk om du inte aktiverar valfri molnsynk. Vi har inte publicerat någon tredjepartsrevision av agenten.

Nej. 75 är PrivBeacons egen kvalificerande poäng efter en riktig skanning. Certified Private är vår produktbricka med en publik verify-sida. Det är inte en certifiering från en tillsynsmyndighet och inte juridisk rådgivning.

Cloud scans run on the PrivBeacon application host in Norway/EU. Headless Chromium fetches the public URL, executes JavaScript, waits for hydration, and scrolls for lazy content. It does not click consent, fill forms, or log in. Outbound requests block private and metadata IPs. Scans use the host’s provider IP, not a rotating proxy pool.

Paid sites get a monthly baseline scan; Pro/Enterprise can enable daily or weekly. Scheduled failures retry once. Pending scans are recovered after restart; scans stuck running over 20 minutes are marked failed. Email/webhook alerts are best-effort with no delivery SLA. Statuses: not scanned, queued/scanning, scan failed, no issue found, or issues found. “No issue found” is not a legal all-clear.

No screenshots are taken. Cookie values are not stored; cookie names may be read in memory to detect a CMS and are not saved on the scan record. The scanner does not fill or submit forms. Stored snippets strip input/textarea/select contents and redact email-like strings and long digit sequences. Full HTML and JavaScript bundles are not archived.

Authenticated scans keep results JSON, generated policy/banner/DSAR drafts, and the AI or template summary while the scan exists on your account. You can delete individual scans in the dashboard. Free public reports expire after 14 days. Closed accounts follow the account retention window (up to 24 months, or sooner on a valid deletion request).

Delete scans from Dashboard → Scans. Remove a site to delete that site and its scans. For account deletion, use the DSAR form or email privacy@privbeacon.com. We delete or anonymize personal data we control, subject to legal retention (for example billing records).

Hosting and PostgreSQL are operated by Vassbrekke AS in Norway / EU. Recipients: Stripe, Google (OAuth), GitHub (OAuth), Google Ads, xAI, Proton Mail (SMTP), Resend, Hosted infrastructure operated by Vassbrekke AS, Customer-configured endpoints. TLS in transit. The Proxmox host uses LUKS; the application VM is not separately encrypted; we do not claim field-level encryption of snippets. Access is limited to Vassbrekke AS operators on a least-privilege basis. Other customers cannot see your dashboard. Passwords and API keys are stored hashed. Revoked API keys cannot authenticate.