Tillitssenter
Sikkerhet, personvern og samsvar hos PetroBench
PetroBench er forpliktet til å beskytte dataene dine og opprettholde de høyeste standardene for sikkerhet og personvern. Dette tillitssenteret gir åpenhet om vår praksis.
Sikkerhet
Hosting, nettverk, sårbarhets- og endringshåndtering, logging
Databeskyttelse
Kryptering, nøkkelhåndtering, sikkerhetskopier, oppbevaring og dataplassering
Autentisering
SSO, MFA, SCIM og tilgangskontroll
Overholdelse
Rammeverk, vurderinger og automatisert testing
Hendelsesrespons
Hvordan vi håndterer sikkerhets- og tilgjengelighetshendelser
Delt ansvar
Din og vår rolle i sikkerhet
Single Sign-On (SAML)
SAML 2.0-oppsett, håndheving og støttede identitetsleverandører
AI- og MCP-kontroller
Hvordan AI- og MCP-tilgang aktiveres, avgrenses og tilbakekalles
Tjenestenivåavtale
Oppetid, støtte og vedlikeholdsvinduer
Våre forpliktelser
| Område | Forpliktelse |
|---|---|
| Hosting | AWS, US East (Ohio), på tvers av flere tilgjengelighetssoner, bak Cloudflare for DDoS-beskyttelse, WAF og TLS |
| Dataplassering | Kundedata lagres og behandles i USA |
| Dataeierskap | Du beholder fullt eierskap til brønndataene dine |
| Datasalg | Vi selger aldri eller tjener penger på kundedata |
| Kryptering | AES-256 i hvile, TLS 1.2+ under overføring |
| Tilgangskontroll | Rollebaserte tillatelser med organisasjonshierarki, SAML SSO, SCIM og MFA |
| AI og MCP | Av som standard og aktiveres per organisasjon; kundedata brukes ikke til å trene AI-modeller |
| Sikkerhetskopier | Kontinuerlige sikkerhetskopier med gjenoppretting til et tidspunkt, pluss en nattlig kryptert kopi i en separat region |
| Tilgjengelighet | Oppetidsforpliktelser varierer etter plan; live status på status.petrobench.com |
| Hendelsesvarsling | Kundevarsling innen 72 timer etter bekreftede sikkerhetshendelser |
| Rammeverk | I tråd med NIST Cybersecurity Framework, OWASP Top 10 og ASVS |
Juridiske dokumenter
Vilkår for bruk
Serviceavtale
Personvernerklæring
Datainnsamling og bruk
Retningslinjer for informasjonskapsler
Hvordan vi bruker informasjonskapsler
Akseptabel bruk
Retningslinjer for bruk
Vanlige spørsmål om sikkerhet
Vanlige sikkerhetsspørsmål
Status
Sanntidsplattformstatus er tilgjengelig på:
status.petrobench.com
Se gjeldende systemstatus
Spørsmål?
For sikkerhetshenvendelser, kontakt security@petrobench.com