Viktigaste punkterna
- Vår nuvarande infrastruktur består av flera lager. I stora drag använder SuperSurvey i dag Cloudflare, Amazon Web Services (AWS) och dedikerade servrar för utvalda arbetslaster.
- Vi arbetar med säkerhet i flera lager. Det omfattar kryptering vid överföring, åtkomstkontroller, loggning och övervakning, driftgranskning, säkerhetskopiering eller återställningsåtgärder samt skydd mot missbruk som är utformade för att minska riskerna.
- Vi samlar bara in de data som behövs för att driva och skydda tjänsten. Det kan omfatta kontouppgifter, enkätinnehåll, inlämningsdata och begränsade tekniska metadata som används för autentisering, förebyggande av bedrägerier, dataintegritet, support och rapportering.
- Kunderna behåller kontrollen över de enkäter de skapar. De bestämmer vilka frågor som ska ställas, vilka uppgifter om deltagarna som ska begäras och när enkätdata ska raderas, med förbehåll för behov som rör säkerhetskopiering, fakturering, förebyggande av bedrägerier och lagstadgad lagring.
- Vi undviker att överdriva vår regelefterlevnad. Vi beskriver nuvarande rutiner på en övergripande nivå och uppger endast specifika certifieringar, formella ståndpunkter om regelefterlevnad eller överensstämmelse med tillgänglighetskrav när vi kan styrka dem.
Vem riktar sig sidan till? Kunder som utvärderar SuperSurvey, granskare av inköp och säkerhet, juridiska team och alla som vill ha en sammanfattning i klarspråk av hur vi ser på säkerhet, integritet och tillgänglighet.
Omfattning och rättslig ställning
Den här sidan är en övergripande sammanfattning av de nuvarande rutinerna för säkerhet och integritet hos SuperSurvey. Den är avsedd att hjälpa kunderna att förstå hur vi arbetar, men den är inte en uttömmande teknisk specifikation och den ersätter inte ditt avtal, användarvillkor, villkor för personuppgiftsbehandling eller något annat rättsligt bindande avtal som kan gälla för ditt konto.
Eftersom säkerheten beror på implementeringsdetaljer, användarnas beteende, enkätens konfiguration, tredjepartstjänster och löpande förändringar i driften kan ingen webbplats eller onlineplattform garantera absolut säkerhet. Vi använder kommersiellt rimliga åtgärder som är utformade för att minska riskerna, öka motståndskraften och skydda tjänstens konfidentialitet och integritet.
Vi vill vara öppna utan att publicera en checklista som skulle avslöja onödiga implementeringsdetaljer. Specifika kontroller, leverantörer och interna rutiner kan ändras i takt med att plattformen utvecklas.
Infrastruktur och hosting
SuperSurvey använder i dag en blandad infrastrukturmodell. I stora drag omfattar vår teknikstack Cloudflare, Amazon Web Services (AWS) och dedikerade servrar. Vi använder detta skiktade upplägg för att väga prestanda, flexibilitet i driften och säkerhet mot varandra för kundtrafik, applikationernas arbetslaster, lagring och stödtjänster.
Vår infrastruktur och vår sammansättning av leverantörer kan ändras över tid när vi förbättrar tjänsten, byter ut komponenter, utökar kapaciteten eller förfinar våra driftrutiner. Därför beskriver den här sidan vår hostingmodell i sammanfattning i stället för att räkna upp varje underliggande tjänst eller region.
Cloudflare
Används i nätverkskanten för att hjälpa till med trafikhantering, prestanda och ett första nätverksskydd för publik trafik.
Amazon Web Services (AWS)
Används för delar av applikations- och infrastrukturstacken där molntjänster är lämpliga med tanke på skalbarhet, tillförlitlighet och drifthantering.
Dedikerade servrar
Används för utvalda arbetslaster där dedikerad infrastruktur eller direkt kontroll över driften passar tjänsten bättre.
Vad detta innebär i praktiken
- Tjänsten är inte beroende av en och samma leverantör för alla sina delar.
- Infrastrukturens utformning kan utvecklas utan att vårt övergripande åtagande om säker drift och ansvarsfull datahantering ändras.
- Vi kan också anlita specialiserade tredjepartsleverantörer för begränsade funktioner som betalningar, kommunikation, support, övervakning eller analys när det är lämpligt.
Säkerhetsrutiner
Säkerhet är en löpande process i driften, inte en enskild funktion. Vi använder administrativa, tekniska och driftmässiga åtgärder i flera lager som är utformade för att hjälpa till att skydda tjänsten och minska sannolikheten för obehörig åtkomst, manipulation eller störningar.
Kryptering vid överföring
Vi använder HTTPS/TLS för kundtrafik som stöds, så att data som överförs till och från tjänsten skyddas under överföringen.
Åtkomsthantering
Administrativ åtkomst och supportåtkomst är begränsad till behörig personal med ett verksamhetsbehov, och den åtkomsten hanteras genom interna driftkontroller.
Loggning och övervakning
Vi har loggar och övervakning för drift och säkerhet för att hjälpa till att upptäcka problem i plattformen, utreda misstänkt aktivitet och stödja tjänstens tillförlitlighet.
Skydd mot missbruk och inlämningarnas tillförlitlighet
Vi använder en rad automatiska och manuella åtgärder för att minska skräppost, botar, bedrägliga inlämningar och manipulation av enkätinlämningar eller offentlig röstning.
Uppdateringar och åtgärder
Vi granskar ändringar i programvara och infrastruktur som en del av den löpande driften och arbetar för att åtgärda sårbarheter, felkonfigurationer och defekter på ett kommersiellt rimligt sätt.
Säkerhetskopiering och återställning
Vi har säkerhetskopierings- eller återställningsåtgärder som är anpassade efter de berörda systemen, så att vi kan hantera driftfel, oavsiktlig radering eller andra händelser som påverkar tjänsten.
Vi påstår inte att SuperSurvey är osårbar, ”omöjlig att hacka” eller riskfri. Säkerhetsarbetet pågår hela tiden, och skydden uppdateras i takt med att hot, funktioner och infrastruktur förändras.
Integritet och datahantering
Verksamheten hos SuperSurvey består i att tillhandahålla enkätprogramvara, inte att tjäna pengar på kundernas enkätinlämningar. Vi säljer inte kundernas enkätinnehåll eller deltagarnas svar till tredje parter. Vi behandlar personuppgifter för att driva tjänsten, ge kunderna support, upprätthålla säkerheten, förebygga missbruk, hantera fakturering, förbättra tillförlitligheten och följa gällande lag.
Typer av data som vi kan samla in
Konto- och faktureringsuppgifter.
Det kan omfatta namn, e-postadress, uppgifter om organisationen, kontoinställningar, autentiseringsuppgifter samt fakturerings- eller transaktionsrelaterade uppgifter.
Enkät- och inlämningsdata.
Det kan omfatta de frågor du skapar, det innehåll du laddar upp, de svar som deltagarna skickar in, metadata om inlämningar och rapporter som skapas utifrån det innehållet.
Tekniska och säkerhetsrelaterade data.
Det kan omfatta IP-adress, tidsstämplar, uppgifter om webbläsare eller enhet, hänvisningsdata, cookies eller sessionsuppgifter och andra signaler som rimligen behövs för autentisering, förebyggande av missbruk, felsökning och tjänstens dataintegritet.
Uppgifter om support och kommunikation.
Om du kontaktar oss kan vi spara uppgifter om den kommunikationen för att besvara din förfrågan, dokumentera problem och förbättra kvaliteten på vår support.
Hur data används
- Tillhandahålla och underhålla enkätplattformen
- Autentisera användare och skydda konton
- Upptäcka bedrägerier, skräppost, missbruk och manipulation av inlämningar
- Ta fram analyser, rapporter och produktfunktioner som kunderna efterfrågar
- Besvara förfrågningar om support, juridik, säkerhet eller integritet
- Fullgöra rättsliga förpliktelser och upprätthålla våra villkor
Kundens roll och deltagarens roll
I många användningsfall är det kunden som skapar en enkät som bestämmer vilka data som ska samlas in och varför. I de fallen ansvarar kunden i regel för informationen till deltagarna, samtycke eller rättslig grund där det krävs och för själva enkätens innehåll. SuperSurvey tillhandahåller plattformen som används för att skapa, distribuera och hantera enkäten. Roller och rättsligt ansvar kan variera beroende på jurisdiktion, avtal och användningsfall.
Om du har besvarat en enkät som finns på SuperSurvey och har en fråga om enkätens innehåll eller syfte, kontaktar du i första hand enkätens ägare om det är möjligt. Vi kan också hjälpa till när lag, avtal eller driftmässiga skäl kräver det.
Lagring och radering
Kunder kan hantera eller radera sitt enkätinnehåll och sina kontouppgifter med hjälp av tillgängliga verktyg i produkten eller genom att kontakta oss, beroende på funktion och kontots status. Lagringstiderna kan variera beroende på typ av data, kontostatus, säkerhetskopior i driften, säkerhetsutredningar, faktureringsunderlag, hantering av tvister och rättsliga förpliktelser.
Principer för lagring
- Radering som kunden styr där det är möjligt: kontoinnehavare bör kunna ta bort enkäter eller konton med de verktyg som görs tillgängliga för dem.
- Säkerhetskopior och loggar kan finnas kvar tillfälligt: radering från den aktiva tjänsten innebär inte nödvändigtvis att uppgifterna omedelbart tas bort från varje system för säkerhetskopior eller loggar.
- Vissa uppgifter kan sparas längre: vi kan behålla vissa uppgifter för fakturering, förebyggande av bedrägerier, lösning av tvister, säkerhet eller efterlevnad av lagar.
- Exportera före radering: kunder bör spara kopior av alla data de behöver innan de begär permanent radering av ett konto eller en enkät.
Tillgänglighet
Vi vill att innehållet på webbplatsen och de centrala delarna av produkten SuperSurvey ska kunna användas av så många människor som rimligen är möjligt, även av personer som använder tangentbordsnavigering, zoom, skärmläsare, undertexter eller andra hjälpmedel. Tillgänglighet är ett löpande arbete, och vi granskar ändringar i innehåll och gränssnitt med moderna standarder för webbtillgänglighet i åtanke.
Semantisk struktur
Vi strävar efter att använda tydliga rubriker, landmärken, etiketter, länktexter och annan semantisk kod som förbättrar navigeringen och stödet för skärmläsare.
Tangentbord och fokus
Vi strävar efter att stödja tangentbordsnavigering, logisk fokusordning och synliga fokusmarkeringar i viktiga delar av webbplatsen och produkten.
Läsbarhet och kontrast
Vi granskar textkontrast, responsiv layout, beteende vid zoomning och gränssnittets tydlighet för att göra innehållet lättare att uppfatta och använda på olika enheter.
Formulär och interaktion
Vi arbetar med att förbättra etiketter, instruktioner, felmeddelanden och interaktionsmönster så att vanliga uppgifter blir lättare att utföra på ett tillgängligt sätt.
Vårt tillgänglighetsarbete utgår från WCAG 2.2 nivå AA som ett praktiskt riktmärke vid granskning av webbinnehåll och gränssnitt. Om vi inte uttryckligen anger något annat ska den här sidan inte läsas som en separat certifiering eller utfästelse om att varje sida, anpassad enkät, inbäddning eller tredjepartsintegration helt uppfyller kraven i alla situationer.
Om du stöter på ett tillgänglighetsproblem ber vi dig att kontakta oss och ange sidan eller funktionen, vilken enhet eller webbläsare du använde och eventuella hjälpmedel, så att vi kan utreda det.
Förfrågningar från företag, inköp och juridisk granskning
Vi förstår att större organisationer kan behöva göra en mer ingående granskning innan de börjar använda en enkätplattform. Om ditt team har krav på granskning av säkerhet, integritet, inköp eller juridik kan du kontakta oss och beskriva ditt användningsfall, så att vi kan vidarebefordra förfrågan till rätt person.
Det här kan vi i regel diskutera
- Övergripande information om infrastruktur och hosting
- De rutiner för integritet och datahantering som beskrivs på den här sidan
- Förväntningar på radering och lagring
- Rimliga förfrågningar om due diligence och leverantörsfrågeformulär
- Kommersiella eller avtalsmässiga frågor som är relevanta för din utvärdering
Om anpassad dokumentation, avtalsvillkor eller svar på säkerhetsgranskningar kan erbjudas kan bero på din plan, transaktionens storlek, jurisdiktion och hur du använder tjänsten.
Den här sidan är medvetet skriven för att undvika att antyda certifieringar, intyg eller ståndpunkter om regelefterlevnad som SuperSurvey inte uttryckligen har angett och kan styrka.
Vanliga frågor
Var driftas SuperSurvey?
I stora drag använder SuperSurvey i dag Cloudflare, Amazon Web Services (AWS) och dedikerade servrar. Specifika tjänster, regioner och arkitekturdetaljer kan ändras över tid i takt med att plattformen utvecklas.
Säljer ni kunders eller deltagares data?
Nej. SuperSurvey säljer inte kundernas enkätinnehåll eller deltagarnas svar till tredje parter som en del av sin tjänstemodell.
Vilka tekniska data kan samlas in för säkerhetens eller dataintegritetens skull?
Beroende på funktion och sammanhang kan vi samla in signaler som IP-adress, tidsstämplar, uppgifter om webbläsare eller enhet, hänvisningsdata, sessionsdata och liknande teknisk information som används för att autentisera användare, förebygga missbruk, felsöka problem och hjälpa till att skydda enkäternas tillförlitlighet.
Kan kunder radera sina data?
Ja. Kunder kan använda tillgängliga kontoverktyg eller kontakta oss om radering, men säkerhetskopior, loggar, faktureringsunderlag, säkerhetsutredningar och rättsliga förpliktelser kan kräva att vissa uppgifter behålls under en begränsad tid.
Påstår ni på den här sidan att ni har formella certifieringar eller full regelefterlevnad?
Nej. Den här sidan är utformad för att beskriva nuvarande rutiner utan att överdriva dem. Vi gör bara specifika påståenden om certifiering, intyg eller formell regelefterlevnad när vi kan styrka dem skriftligt.
Hur kan jag rapportera ett problem som rör säkerhet, integritet eller tillgänglighet?
Kontakta oss med relevanta uppgifter, bland annat vilken sida eller funktion det gäller, vilket problem du såg och de steg som behövs för att återskapa det. Vi granskar trovärdiga rapporter som en del av den normala driften.
Frågor från ditt team för säkerhet, juridik eller inköp?
Om du utvärderar SuperSurvey för användning i verksamhet eller större företag kan du skicka dina frågor om säkerhet, integritet, tillgänglighet eller inköp till oss, så vidarebefordrar vi dem till rätt team.
Ange gärna organisationens namn, det förväntade användningsfallet och eventuella granskningsdokument eller frågeformulär som krävs, så att vi kan svara mer effektivt.