Förtroende och säkerhet hos SOWA Privacy

Integritet genom arkitektur, inte löften

Den starkaste garantin är en som inte kräver att du litar på oss. SOWA Privacy är byggt så att dina känsliga data fysiskt aldrig når oss:

Dataflöde i korthet

SOWA Privacy är ett Chrome-tillägg. Den väg din text tar när du använder en AI-chatbot som stöds:

1. Du skriver i chatbotens inmatningsfält.Text lämnar aldrig webbläsaren i detta skede.
2. Tilläggets innehållsskript läser inmatningen och kör identifiering lokalt.Regex + en lokal NER-modell som körs i din webbläsare via WebAssembly / WebGPU.
3. Identifierade entiteter ersätts med neutrala platshållare (t.ex. [PERSON_1]).Mappningen mellan original och platshållare lagras i chrome.storage.local på din enhet.
4. Den platshållarsatta prompten skickas till chatbotens normala endpoint.AI-leverantören ser bara den anonymiserade texten. SOWA Privacy sitter inte mellan dig och leverantören som en nätverksproxy.
5. När AI:ns svar anländer återpersonaliserar tillägget platshållarna i din webbläsare med hjälp av den lokala mappningen.Du läser svaret med de riktiga namnen; AI-leverantören såg dem aldrig.

För valfri granskningsloggning på Business- och Enterprise-planer hashas åtgärdsposter lokalt och skickas endast till en server du väljer (din egen infrastruktur eller en klient vi värdar åt dig enligt avtal). De skickas inte till en SOWA-driven central logg.

Webbläsarbehörigheter och varför var och en behövs

Manifest V3 Chrome-tilläggsbehörigheter, med motivering per behörighet:

• activeTab – läs innehållet i den aktiva fliken så att identifiering kan köras på inmatningsfältet du skriver i.
• scripting – injicera innehållsskriptet som bevakar inmatningsfält på chatbot-webbplatser som stöds.
• storage – spara dina inställningar, mappningsordlista och (valfritt) granskningsloggposter lokalt i din webbläsare.
• tabs – identifiera vilken chatbot-webbplats du befinner dig på så att rätt adapter laddas.
• contextMenus – tillhandahåll högerklicksalternativ för ad hoc-anonymisering / återpersonalisering av markerad text.
• downloads – låt dig exportera anonymiserade dokument, ordlisteposter och granskningsloggar till din enhet.
• sidePanel – rendera tilläggets sidopanel (används av den valfria inbyggda chatten med dina egna API-nycklar).
• windows – hantera tilläggets popup/panellivscykel.

Innehållsskriptet deklarerar <all_urls> så att identifiering kan vara tillgänglig på alla AI-chatbotar du använder, inklusive framtida sådana vi lägger till stöd för. Behörigheter är statiska, deklarerade i det offentliga manifestet och observerbara i chrome://extensions/?id=….

Valfri kundkontrollerad granskningsloggning

Granskningsloggning är valfri i Business- och Enterprise-planer och spårar åtgärder, inte chattinnehåll. Exempel på vad som ingår i en post:

• "sökning utförd på chatbot.example.com"
• "fil redigerad (PDF, 12 entiteter)"
• "ordlistepost exporterad"

Vad den inte innehåller: prompttext, AI-svarstext, ursprungliga känsliga värden eller platshållarmappningar.

Poster hashas lokalt innan de skickas till servern du väljer. Enterprise-kunder kan hosta granskningsloggendpointen inuti sitt eget efterlevnadsperimeter så att SOWA Privacy aldrig rör datasökvägen.

Kända begränsningar

Vi föredrar att vara specifika framför att vara säkra. Saker som SOWA Privacy inte gör eller inte kan garantera:

• Falskt negativa är möjliga. Ingen NER-modell uppnår 100% recall för varje entitetstyp, språk eller formateringsvariant. Vi optimerar för precision och förbättrar kontinuerligt täckningen; vi lovar inte noll läckor.
• Falskt positiva inträffar. Aggressiv identifiering maskerar ibland värden som inte är känsliga. Användaren har manuell åsidosättning och en undantagslista; administratörer i Business/Enterprise kan justera dessa centralt.
• Enbart webbläsare. SOWA Privacy fungerar inuti Chrome-webbläsaren. Skrivbordsprogram för ChatGPT, Claude, Gemini etc. täcks inte.
• Enbart Chrome vid lansering. Testning av Edge, Brave (Chromium-baserade) pågår; Firefox finns på färdplanen.
• Inte en DLP-svit. SOWA Privacy är ett realtidsintegritetslager för AI-chattarbetsflöden. Det fungerar tillsammans med Microsoft Purview, Zscaler, Nightfall och annan DLP/CASB-verktygslåda – inte som en ersättning.
• Webbläsarens säkerhetsgräns. Lokala lagringsskydd begränsas av din webbläsare och ditt operativsystem. En komprometterad enhet komprometterar ordlistan.

Öppen källkod och granskningsmöjlighet

Identifieringskärnan är publicerad på github.com/Sowa-Privacy. Alla kan läsa koden som bearbetar promptar, bekräfta att den inte skriver till disk utom de explicit dokumenterade lokala lagringsplatserna och verifiera att ingen telemetri samlas in. Vi behandlar förrådet som den auktoritativa referensen för påståendena på denna sida.

Dataskydd & GDPR

SOWA Privacy är utformat för GDPR-efterlevnad genom att minimera vad vi behandlar. Eftersom upptäckten körs lokalt uppstår frågorna om rättslig grund och överföring till tredjeland som dominerar de flesta AI-verktyg inte ens för innehållet i dina prompter – det lämnar aldrig din enhet.

De få data vi behåller finns för att driva tjänsten, inte produkten:

• Kontodata – din e-post och autentisering, för att logga in dig och hantera ditt abonnemang.
• Faktureringsdata – behandlas av vår betalningsleverantör; vi lagrar aldrig kortnummer.
• Webbplatsanalys – valfri, samtyckesbaserad och EU-värd; ingenting laddas förrän du godkänner.

Ett personuppgiftsbiträdesavtal (DPA) finns tillgängligt för inköps- och dataskyddsombudsgranskningar via kontaktformuläret. Se även vår integritetspolicy.

Underbiträden

De tredje parter som behandlar begränsade konto- och faktureringsdata för vår räkning. Ingen av dem tar någonsin emot dina prompter, dokument eller upptäckta värden.

Den fullständiga, aktuella listan upprätthålls i vårt DPA och tillhandahålls på begäran.

Certifieringar & assurance-färdplan

Vi innehar för närvarande ingen av certifieringarna nedan, och vi kommer inte att hävda någon av dem förrän den har utfärdats formellt. Det vi arbetar mot:

• PlaneratOberoende säkerhetsgranskningEn tredjepartsgranskning av tillägget, publicerad i sin helhet.
• PlaneratISO/IEC 27001Ledning av informationssäkerhet – den internationella inköpsbaslinjen.
• PlaneratISO/IEC 27701Hantering av integritetsinformation, kopplad till GDPR.
• UtredsISO/IEC 42001Ledningssystem för AI – ansvarsfull AI-styrning.
• UtredsEuroprivacy (GDPR)Det EDPB-godkända europeiska GDPR-certifieringssystemet.
• UtredsSOC 2 Type IIFörväntas av många företagsköpare, särskilt i USA.
• UtredsBranschscheman (BSI C5, HITRUST)För kunder inom offentlig sektor / KRITIS och hälso- och sjukvård.

Efterlevnadsdokumentation

För upphandlings- och DPO-granskningar finns följande tillgängliga på begäran via kontaktformuläret:

• Databehandlingsavtal (DPA)
• Underleverantörslista
• Granskningsloggarkitekturanteckningar
• Penetrationstestsammanfattning (när tillgänglig)

För var vi står gällande formella certifieringar, se assurance-färdplanen ovan.