Trygghetscenter
Så här hostar, krypterar, styr och delar CLVR Benefits den data ni anförtror oss.
- Datalagring
- Endast EU / EES
- Azure och AWS EU-regioner. Ingen kunddata lämnar EU/EES.
- Kryptering i vila
- AES-256
- Azure-storage-kryptering med plattformshanterade nycklar.
- Kryptering under överföring
- TLS 1.2+
- HTTPS påtvingat vid edge. Databasen nås endast från applikationen över ett privat nätverk.
- Personalens autentisering
- Endast SSO
- Ingen lösenordsväg till back office. Vår identitetsleverantörs policyer gäller vid varje personalinloggning.
- Incidentavisering
- 72 timmar
- Dokumenterad incidentprocess, granskas efter större förändringar.
- Efterlevnad
- GDPR-anpassad
- Leverantörer har ISO 27001 och SOC 2 Type II. Underlag på begäran.
Autentisering och säkerhet
Hur vi ser till att bara rätt personer kan logga in.
Datahosting och plats
Var er data lagras, och vilka certifieringar våra driftleverantörer har.
Data i vila
Hur kunddata skyddas när den är lagrad i våra system.
Data under överföring
Hur trafiken mellan er, appen och vår databas skyddas.
Datastyrning
Register över behandlingar, lagringsregler, avtal med leverantörer och vad som händer när ett avtal upphör.
Registrerades rättigheter
Era rättigheter under GDPR, och hur ni utövar dem hos oss.
Underbiträden
Leverantörerna vi delar data med för att driva tjänsten, och vad var och en används till. Listan uppdateras här och kunder notifieras senast 30 dagar innan ett nytt underbiträde tas i drift.
Molnlagring för uppladdade filer och krypterade säkerhetskopior av databasen, placerad i EU-regioner.
Värdinfrastruktur och identitetsleverantör för organisationsinloggning (OAuth via Entra ID).
Löneintegration för företag som använder Kleer som lönesystem. Medarbetaruppgifter och lönedata utbyts så att förmånsval speglas i lönekörningen. Endast aktiv för företag som kopplar integrationen.
HR-synk. För företag som kopplar Twine importeras medarbetaruppgifter för att hålla plattformen i synk med deras HR-system. Endast aktiv för företag som kopplar integrationen.
Valfri AI-kvittoskanning, automatiskt godkännande av utlägg och CLVR-assistenten, som svarar på anställdas frågor utifrån företagets uppladdade policydokument. Endast kvittobilder och formulären de kom med, kategorinamn, företagets policydokument och listorna som gjorts av dem, och frågorna som ställs skickas. Data används inte för att träna modeller.
Produktanalys för att förstå och förbättra hur plattformen används.
Endast marknads-CRM. Innehåller leads från vår webbplats (formulärsvar, demoförfrågningar). Ingen kund-, anställd- eller lönedata skickas någonsin till HubSpot.
Endast sälj-CRM. Innehåller leads från vår webbplats (formulärsvar, demoförfrågningar). Ingen kund-, anställd- eller lönedata skickas någonsin till Close.
AI och automation
Var AI behandlar er data, och skydden kring varje funktion.
Valfri, och avstängd tills företaget slår på den. Tre reglage, alla avstängda från början:
- själva assistenten, som svarar utifrån dokumenten HR har laddat upp och hänvisar till dokument och sida
- om den får läsa den frågande medarbetarens egna förmånsuppgifter
- om den får be om att se sidan medarbetaren är på
Bara det reglagen tillåter går till Claude (Anthropic): frågan och dokumenten, den medarbetarens egna siffror och ett kvitto som bifogas, och en textbild av sidan som skickas en gång efter att medarbetaren tryckt Tillåt. En medarbetares assistent ser de egna uppgifterna och ingen annans. En HR-användares assistent svarar dessutom om det egna företaget, utifrån de uppgifter HR-sidorna redan visar.
Konversationerna tillhör medarbetaren:
- Arbetsgivaren ser bara de frågor dokumenten inte kunde svara på, grupperade efter formulering och utan namn, aldrig texten, inte heller i exporten vid avtalets slut.
- CLVR:s personal får läsa en konversation bara för att kontrollera svaren och förbättra assistenten, och varje läsning loggas.
- Inget används för att träna modeller, och konversationer raderas 90 dagar efter det sista meddelandet.
Produktsäkerhet
Hur vi bygger och släpper koden som driver era förmåner.
Säkerhetsdrift
Daglig drift: vem får göra vad, vad vi loggar, och vad som händer när något går sönder.
Tillgänglighet och support
Vårt tillgänglighetsmål, våra underhållsfönster, svarstider vid incidenter och vår publika statussida.