Sunset Docs är utformat för att minska antalet onödiga dokumentkopior och begränsa hur länge aktiva filer finns tillgängliga. Den här sidan beskriver de skyddsåtgärder vi använder och deras praktiska gränser. Den är ingen certifiering och ingen garanti för att alla hot kan förhindras.
1. Delat ansvar
Sunset Docs skyddar tjänsten och de uppgifter den behandlar. Kunden ansvarar fortfarande för att ha ett lagligt skäl att samla in varje dokument, välja ett lämpligt raderingsdatum, styra vem som är medlem i arbetsytan och skydda kopior som laddas ned eller sparas utanför tjänsten.
Att använda Sunset Docs innebär inte i sig att en kund uppfyller GDPR eller något annat rättsligt krav eller branschkrav.
2. Konton och åtkomst till arbetsytor
Varje begäran om ett dokument kontrolleras mot den inloggade användarens medlemskap i arbetsytan. Arbetsytans ägare styr medlemmarnas åtkomst och behörigheten att ladda ned original. Tvåstegsverifiering finns för alla konton och krävs vid inloggning när den har aktiverats.
Lösenord hashas med Argon2id. Sessioner går ut efter sju dagar och använder Secure- och SameSite-cookies, CSRF-skydd och återkallelse på serversidan. När ett lösenord återställs återkallas befintliga sessioner.
3. Kryptering och lagring
Originaldokument, förhandsvisningar och genererade kopior krypteras av applikationen med AES-256-GCM innan de lagras. Varje dokument har en egen datanyckel, och nyckeln krypteras separat med tjänstens huvudnyckel.
Aktiva krypterade objekt lagras på privat infrastruktur hos Hetzner och speglas till en privat Cloudflare R2-bucket. Publika objekt-URL:er används inte, och lagringssökvägar innehåller inga filnamn från kunder. TLS skyddar data under överföring.
4. Filmottagning och kontroll av skadlig kod
Filer som stöds kontrolleras utifrån innehållet, sätts i karantän och genomsöks innan de blir tillgängliga. Filer som är lösenordsskyddade, felaktigt formaterade, misstänkta eller inte stöds avvisas. Filer i karantän serveras inte av webbapplikationen.
Sökning efter skadlig kod och validering minskar risken men kan inte upptäcka alla skadliga filer. En genomsökning utan anmärkning är inget bevis för att en fil är säker eller äkta.
5. Gränser för visning och nedladdning
Läget endast visning serverar genererade sidbilder i stället för originalfilen. Begäranden om sidor, utskrifter och original använder kortlivad signerad behörighet och restriktiva cachehuvuden. Vattenstämplar i visaren anger den inloggade användaren och tidpunkten.
Den som kan se ett dokument kan fortfarande fotografera eller fånga skärmen. Utskrift skapar ytterligare en kopia: arbetsytans ägare väljer om utskrivna kopior ska ha vattenstämpel, och varje utskrift registreras i aktivitetsloggen. Arbetsytans ägare kan separat tillåta nedladdning av original.
6. Schemalagd och manuell radering
Varje dokument har ett raderingsdatum. Schemalagd eller behörig manuell radering tar bort aktiva originalfiler, förhandsvisningar, tillfälliga utskriftsfiler, krypterade nycklar, filnamn, avsändaruppgifter och andra känsliga metadata från lokal lagring och R2.
En minimal post utan innehåll finns kvar i 12 månader. Den visar att raderingen har skett men innehåller inte dokumentet, filnamnet eller avsändarens identitet.
7. Säkerhetskopior och återställning
Krypterade säkerhetskopior av databasen är isolerade från vanlig åtkomst via applikationen och går ut inom 30 dagar. Om raderade uppgifter finns kvar i en skyddad säkerhetskopia återställs de inte för vanlig kundåtkomst och de upphör när säkerhetskopian går ut.
Livscykelregeln för objekt i R2 är en säkerhetsgräns. Det är applikationens raderingsjobb som ser till att varje dokuments exakta raderingsdatum följs.
8. Driftskontroller
Applikationen körs bakom en omvänd proxy, dokumentlagringen ligger utanför den publika webbroten och väsentliga åtgärder på dokument loggas. Åtkomst till produktionsmiljön är begränsad till personer som behöver den för att driva eller skydda tjänsten och som omfattas av tystnadsplikt.
Transaktionella e-postmeddelanden innehåller inga bifogade dokument, filnamn, förhandsvisningar, avsändaridentiteter eller länkar som ger åtkomst till dokument. Inkommande dokument via e-post tas emot direkt av Sunset Docs, och bilagorna tas bort från e-posthanteringen efter mottagandet.
9. Säkerhetsincidenter
Vi utreder misstänkta incidenter, begränsar bekräftade problem, bevarar den bevisning som behövs för utredningen och underrättar berörda kunder utan onödigt dröjsmål när kunders personuppgifter berörs. Vi lämnar information i omgångar om alla uppgifter ännu inte är tillgängliga.
10. Gränser utanför Sunset Docs
Mottagning via e-post kan inte ta bort kopior som redan finns i avsändarens mapp Skickat, på en e-postserver, i en säkerhetskopia eller i ett annat externt system. Att radera ett dokument i Sunset Docs raderar inte kopior som en kund eller någon annan har laddat ned, skrivit ut, fotograferat eller sparat någon annanstans.
11. Rapportera en sårbarhet
Skicka säkerhetsrapporter till [email protected]. Bifoga inga personliga dokument eller kunduppgifter. Kom inte åt data som inte är din egen, stör inte tjänsten och använd inte social manipulation. Om du stöter på kunddata ska du sluta och bara rapportera den minsta mängd information vi behöver för att utreda saken.