Säkerhet

Var dina data finns

Varje arbetsytas data lagras i en PostgreSQL-databas med radnivåsäkerhet: varje fråga begränsas till de bolag den inloggade användaren tillhör, upprätthållet av databasen själv och inte bara av gränssnittet.

All trafik mellan din webbläsare, våra servrar och databasen krypteras under överföring med TLS.

Vem ser vad

Roller — ägare, admin, redovisningskonsult, bokförare, läsare — lagras och kontrolleras i databasen. En läsares försök att ändra data avvisas även om begäran går förbi appen.

Varje ändring av fakturor, leverantörsfakturor, betalningar och inställningar skrivs till en händelselogg som bara kan växa, med vem som gjorde det och när.

Anslutningar till bank och bokföring

Åtkomsttoken för Fortnox, Visma eEkonomi, Bokio och Enable Banking krypteras i vila med AES-256-GCM innan de lagras och skickas aldrig till webbläsaren. Bankåtkomsten är skrivskyddad; betalningar signeras alltid av dig hos din bank med BankID.

När du kopplar bort ett system raderas dess token direkt. Du väljer om redan importerade poster ska behållas eller tas bort.

Inloggning

Logga in med e-post och lösenord, Google, Apple eller BankID. För BankID lagrar vi bara en nyckelad hash av personnumret — aldrig själva numret.

Dina rättigheter till datan

Ägare kan exportera alla poster i arbetsytan som en fil och radera hela arbetsytan under Inställningar → Data & säkerhet. Radering sker direkt och kan inte ångras.

Rapportera en sårbarhet

Om du tror att du hittat ett säkerhetsproblem, mejla security@happycfo.app. Vi svarar inom två arbetsdagar och vidtar inga åtgärder mot forskning i god tro.