Svar på det du lurer på.

I EU/EØS — primært i Tyskland, sekundært i Norge. Ingen amerikanske hyperskaleringsleverandører.

All data lagres innenfor EU/EØS. Primær region er Tyskland, sekundær region er Norge. Vi bruker ingen amerikanske hyperskaleringsleverandører for selve plattformen, og arkitekturen er Schrems II-kompatibel fra dag én. Det betyr at data ikke krysser jurisdiksjon — verken til USA eller andre land utenfor EU/EØS. For deg som kunde betyr det at GoRabbit er en plattform du kan bruke uten å bekymre deg for grenseoverskridende dataoverføringer eller usikkerhet rundt rettsregimer som ikke samsvarer med europeisk lovgivning.

Ja — GDPR er bygget inn fra grunnen. DPA-mal tilgjengelig for alle SMB-kunder.

Ja — GDPR-kompatibilitet er bygget inn fra grunnen, ikke lagt på i etterkant. Vi følger de sentrale prinsippene: dataminimering (vi samler bare det vi må ha), formålsbegrensning (data brukt til markedsføring brukes ikke til andre formål), lagringsbegrensning (klare regler for hvor lenge data oppbevares), rettighetsrespons (innsyn, retting og sletting håndteres innen 30 dager), og databehandleravtale (DPA) tilgjengelig for alle SMB-kunder. Du eier dine egne data; vi behandler dem på dine vegne. Mer detaljer finnes i personvernerklæringen og DPA-malen vår.

Du eier kundedataene, kampanjene og resultatene. Vi eier motoren og infrastrukturen.

Du eier kontaktdatabasen din, lead-data og kundesegmenter, kampanjene og bildene du har generert, måleresultater og KPI-er, og tonen og merkeinnstillingene dine. Plattformen eier selve motoren (kode, modeller, orkestrering), de gjenbrukbare engine-strukturene, telemetri og diagnostikk for drift, og aggregerte mønstre som er anonymiserte og ikke kan spores tilbake til enkeltkunder. Skillet er enkelt: alt som er ditt, og alt som identifiserer dine kunder, eier du. Plattformens generelle læring og infrastruktur eier vi.

Nei — ingen kundedata trenes inn i tredjeparts modeller. Zero Data Retention der det er tilgjengelig.

Nei. Ingen kundedata brukes til å trene tredjeparts AI-modeller. Vi bruker OpenAI og Anthropic som API-leverandører for tekst- og bildegenerering, og bruker Zero Data Retention-flagget der det er tilgjengelig. Personidentifiserende informasjon maskeres før utgående kall til AI-leverandørene. WarmUp — den interne læringsmekanismen vår som gjør at plattformen blir smartere over tid — lever på toppen av modellene, ikke inni dem. Det betyr at vi kan bytte AI-leverandør uten å miste læringen, og at læringen aldri går videre til andre kunder eller eksterne tjenester.

AES-256 i ro, TLS 1.3 i transitt, RBAC per modul, MFA på alle admins, audit trail i 12+ måneder.

Vi bruker AES-256-kryptering for data i ro og TLS 1.3 for data i transitt. Krypteringsnøkler administreres via HSM (Hardware Security Module) hos skyleverandøren og roteres kvartalsvis. Tilgangsstyring er rollebasert (RBAC) per modul, slik at en bruker for eksempel kan ha lesetilgang til segmenter uten å ha tilgang til betalingsdata. Multi-faktor-autentisering kreves for alle administratorer, og enterprise-kunder kan koble til egen Single Sign-On (SAML/OIDC). Hver eneste handling logges — hvem gjorde hva, når, fra hvor, mot hvilke data — og loggene er uforanderlige og oppbevares i minst 12 måneder.

Hver kunde har egen logisk databaseinstans — ingen krysskoblinger, ingen shared schema.

Hver kunde har sin egen logiske databaseinstans. Det er ingen krysskoblinger og ingen «shared schema»-mønster, og kundetenanter er partisjonert slik at en stor kundes belastning ikke påvirker andre. Cross-tenant lekkasje er ikke et risikoscenario i arkitekturen vår — det er ikke teknisk mulig under normal drift. Backup og restore skjer per tenant uten nedetid for andre. Plattformen er multi-tenant by design fra dag én, ikke retro-tilpasset, slik at isoleringen er en strukturell egenskap, ikke en regel som krever overholdelse.

Ja — standard DPA tilgjengelig for alle SMB-kunder. Be via gorabbit@nicelife.io.

Ja. Vi har en standard databehandleravtale som er tilgjengelig for alle SMB-kunder, og den gjenspeiler GDPR-rollene presist: du er behandlingsansvarlig for kundedataene dine, vi er databehandler. DPA-en regulerer formål, varighet, sikkerhetstiltak, underleverandører, rettighetsrespons, brudd-varsling og opphør av behandling. For større organisasjoner med spesifikke krav kan vi diskutere tilpasninger til malen. Be om DPA-malen via gorabbit@nicelife.io eller spør under onboarding.

RTO < 4 timer primært, < 24 timer sekundært. Feature flags, blue/green deploy, runbooks og postmortems.

Vi har strukturert logging, måling og sporing fra alle moduler og engines, og varsler automatisk ved kritiske feil. Hendelseshåndtering har klare runbooks for alle kritiske systemer, og målet for primær gjenoppretting (RTO) er under 4 timer; for sekundær gjenoppretting under 24 timer. Vi har feature flags som gjør at nye funksjoner kan slås av umiddelbart hvis noe oppfører seg uventet, og blue/green-deploys gjør at rollback tar sekunder, ikke minutter. Postmortems fra større hendelser publiseres til kunder. Failover mellom regioner aktiveres etter hvert som kundebasen krever det — beredskapen er på plass.

Automatisert sårbarhetsskanning løpende. Ekstern penn-test fra 2026. Rapporter delt under NDA.

Ja. Vi har automatisert avhengighetsskanning på all kode, og kritiske CVE-er patches innen 24 timer. Årlig ekstern penetrasjonstest er planlagt fra 2026. Penn-test-rapporter blir tilgjengelige etter at den første testen er gjennomført, og kan deles med enterprise-kunder under NDA. Vi følger også standard prinsipper for sikker utvikling — kodegranskning, tester på hver commit, og «launches are boring» som filosofi: utrullinger er kjedelige fordi de er forutsigbare, ikke fordi vi ikke gjør noe nytt.