LogicNodes Legal

Legal documentation and policies

EN | DA

LogicNodes Platform - Sikkerhedsarkitektur

Til Partner Teknisk Evaluering

Version: 2.1

Senest Opdateret: 2025-11-03

Målgruppe: Tekniske beslutningstagere, sikkerhedsteams, compliance-ansvarlige

Resumé

LogicNodes embeddable AI agent platform er designet med enterprise-grade sikkerhed for at beskytte dine data og dine kunders data. Dette dokument forklarer vores sikkerhedsgarantier, datahåndteringspraksis og compliance-muligheder.

Sikkerhedsgarantier

✅ Komplet Dataisolering - Dine organisationers data er kryptografisk isoleret ✅ Krypterede Secrets - API-nøgler og legitimationsoplysninger krypteret i hvile, aldrig eksponeret til frontend ✅ Automatiseret Dataopbevaring - Du kontrollerer opbevaring (1-90 dage), vi håndterer automatisk oprydning ✅ Omfattende Audit Logging - 1-årigt audit trail af alle sikkerhedshændelser ✅ Sikre API-nøgler - Industristandard hashing, vis-én-gang workflow ✅ Rate Limiting - Beskyttelse mod misbrug og brute force-angreb ✅ GDPR-Klar - Ret til sletning, dataeksport, cascading deletes

Indholdsfortegnelse

  1. Autentificering
  2. Datasikkerhed
  3. API Key Management
  4. Secrets Management
  5. Dataopbevaring & Privatliv
  6. Audit & Compliance
  7. Partner-muligheder
  8. Compliance & Certificeringer
  9. Incident Response
  10. Sikkerhedsbest Practices

1. Autentificering

1.1 Sådan Fungerer Autentificering

Du autentificerer dine brugere til LogicNodes via signerede JWTs. Dette betyder:

Flow:

Bruger logger ind på DIN platform
    ↓
DIN backend genererer JWT (signeret med dit secret)
    ↓
DIN frontend sender JWT til LogicNodes (/api/v1/embed/auth)
    ↓
LogicNodes validerer signatur og opretter session
    ↓
Bruger får adgang til AI-funktionalitet

1.2 JWT-krav

Påkrævede Claims:

Valgfrie Claims:

Eksempel JWT Payload:

{
  "user_id": "user_12345",
  "org_id": "org_67890",
  "email": "john@acme.com",
  "name": "John Doe",
  "org_name": "Acme Corporation",
  "exp": 1735689600
}

Signering:

1.3 Session Management

Efter succesfuld JWT-validering returnerer vi standard session tokens:

{
  "user_id": "uuid",
  "organization_id": "uuid",
  "is_new_user": false,
  "session": {
    "access_token": "eyJhbGc...",
    "refresh_token": "v1.MR5S...",
    "expires_at": 1735693200,
    "expires_in": 3600
  }
}

Session-egenskaber:

1.4 Sikkerhedsfunktioner

2. Datasikkerhed

2.1 Multi-Tenant Isolering

Dine data er fuldstændigt isoleret fra andre organisationer gennem flere sikkerhedslag:

Database-niveau:

Applikationsniveau:

Session-niveau:

Resultat: Nul cross-organisation datalækage. Verificeret af omfattende sikkerhedstest.

2.2 Kryptering

Data i Hvile:

Data Under Transport:

2.3 Adgangskontrol

Brugeradgang:

Partner API-adgang:

3. API Key Management

3.1 Oversigt

Generer API-nøgler til programmatisk adgang til organisationssecrets og admin-operationer. Muliggør sikker backend-til-backend kommunikation uden brugerautentificering.

3.2 API Key Format

Eksempel: pk_yourcompany_7j2k9f3n8m4q1p6r5t0w2x9y8z7a6b5c4d3e2f1g0h

Struktur:

3.3 Sikkerhed

3.4 Livscyklus

Generering:

POST /api/v1/partner/api-key/generate
→ Returns: { "api_key": "pk_...", "prefix": "pk_yourcompany_..." }

⚠️ Gem øjeblikkeligt - nøgle kan ikke hentes senere

Brug:

Authorization: Bearer pk_yourcompany_...

Rotation:

Overvågning:

GET /api/v1/partner/api-key/info
→ Returns: { "prefix": "pk_...", "created_at": "...", "last_used_at": "..." }

Best Practice: Roter nøgler hver 90. dag

4. Secrets Management

4.1 Oversigt

Gem krypterede API-nøgler og legitimationsoplysninger (OpenAI, Anthropic, dine platformlegitimationsoplysninger) til AI agent-eksekvering. Secrets er:

4.2 Management Modes

Partner-Managed Secrets:

User-Managed Secrets:

4.3 API-operationer

Opret/Opdater Secret (via API-nøgle):

POST /api/v1/partner/secrets
{
  "org_id": "org_67890",
  "key": "YOUR_PLATFORM_API_KEY",
  "value": "sk_live_...",
  "description": "API key for customer integration",
  "managed_by": "partner"
}

List Secrets (kun metadata):

GET /api/v1/partner/secrets/{org_id}
→ Returns: [{ "key": "YOUR_PLATFORM_API_KEY", "description": "...", "managed_by": "partner" }]

⚠️ Værdier returneres aldrig (sikkerhed by design)

Slet Secret:

DELETE /api/v1/partner/secrets/{org_id}/{key}

4.4 Runtime Sikkerhed

Når AI-agenter eksekverer:

  1. Secrets dekrypteres på vores backend (aldrig sendt til frontend)
  2. Injiceret i agent-eksekverings-miljø
  3. Aldrig persisteret i logs eller database
  4. Automatisk ryddet efter eksekvering afsluttes

5. Dataopbevaring & Privatliv

5.1 Hvad Vi Gemmer

Datatype Opbevaring Formål Din Kontrol
Brugerprofil (email, navn) Indtil sletning Kontoadministration DELETE API
Agent eksekveringshistorik 1-90 dage (du konfigurerer) Samtale kontinuitet, debugging Konfigurerbar opbevaring
API forespørgsler/svar 1-90 dage (du konfigurerer) Agent kontekst, gennemsigtighed Konfigurerbar opbevaring
Stemmetransskriptioner 1-90 dage (du konfigurerer) Stemmeindtastningsbehandling Konfigurerbar opbevaring
Agent eksekveringskontekst (checkpoints) 1-90 dage (du konfigurerer) Agent state kontinuitet Konfigurerbar opbevaring
Krypterede secrets Indtil sletning Værktøjseksekvering DELETE API
Audit logs 1 år (fast) Sikkerhedsovervågning, compliance Skrivebeskyttet

5.2 Automatiseret Oprydning

Daglig Oprydning (2:00 AM UTC):

Ingen manuel indgriben påkrævet. Vi håndterer GDPR compliance automatisk.

5.3 Konfigurerbar Opbevaring

Indstil opbevaringsperiode pr. organisation:

# Via dashboard eller API
default_retention_period = 30  # dage (1-90)

Use cases:

5.4 Datasletning

Brugersletning:

DELETE /api/v1/partner/organizations/{org_id}/users/{user_id}

Organisationssletning:

DELETE /api/v1/partner/organizations/{org_id}

Hvad Bliver Slettet:

Sletningstidslinje:

Undtagelse: Audit logs bevaret i 1 år (compliance-krav)

6. Audit & Compliance

6.1 Hvad Vi Logger

Autentificeringshændelser:

Secret-operationer:

Admin-operationer:

6.2 Audit Log Adgang

Din Adgang:

# Forespørg audit logs for dit partner-ID
GET /api/v1/partner/audit-logs?partner_id=yourcompany

Hvad Du Ser:

Opbevaring: Minimum 1 år

6.3 Use Cases

7. Partner-muligheder

7.1 Organisationsadministration

List Organisationer:

GET /api/v1/partner/organizations

Returnerer: Organisationsliste med brugsstatistikker (brugerantal, nylig aktivitet)

Slet Organisation:

DELETE /api/v1/partner/organizations/{org_id}

Sletter: Organisation + alle brugere, kørsler, secrets, filer (GDPR-compliant)

7.2 Brugeradministration

List Brugere i Organisation:

GET /api/v1/partner/organizations/{org_id}/users

Slet Bruger:

DELETE /api/v1/partner/organizations/{org_id}/users/{user_id}

7.3 Secret Provisionering

Use Case: Automatisk provisionering af dine platform API-nøgler når kunder tilmelder sig

Workflow:

  1. Kunde aktiverer AI-funktion i din platform
  2. Din backend genererer API-nøgle (POST /api/v1/partner/secrets)
  3. AI-agenter kan nu kalde din platform på kundens vegne
  4. Kunde deaktiverer → Du sletter secret (DELETE /api/v1/partner/secrets/{org_id}/{key})

8. Compliance & Certificeringer

8.1 GDPR Compliance

Dataansvarlig vs Databehandler:

GDPR-rettigheder Vi Understøtter:

Databehandleraftale:

8.2 Datalokalitet

Primær: Den Europæiske Union (AWS EU-North-1, Stockholm)

US Residency: Tilgængelig efter anmodning (yderligere gebyrer kan gælde)

Internationale Overførsler:

8.3 Infrastruktur Compliance

Vores Infrastrukturudbyder (Supabase):

Cloud-udbyder (AWS):

8.4 LogicNodes Certificeringer

Aktuel:

Planlagt:

8.5 Sub-Processors

Udbyder Service Lokalitet Certificeringer
Supabase Database, Auth, Storage USA SOC 2, ISO 27001, GDPR DPA
AWS Cloud Infrastructure USA SOC 1/2/3, ISO 27001
Mailgun Transaktionelle Emails USA/EU GDPR DPA

Ændringsnotifikation: 30 dages forhåndsvarsel før tilføjelse af nye sub-processors

9. Incident Response

9.1 Sikkerhedskontakt

Email: security@logicnodes.ai PGP-nøgle: Tilgængelig efter anmodning Svartid: Inden for 24 timer for kritiske problemer

9.2 Databrudnotifikation

Hvis vi opdager uautoriseret adgang til dine data:

Inden for 24 Timer:

Inden for 72 Timer:

Dit Ansvar:

9.3 Ansvarlig Offentliggørelse

Sikkerhedsforskere kan rapportere sårbarheder:

Fuld politik: RESPONSIBLE_DISCLOSURE_POLICY.md

10. Sikkerhedsbest Practices

10.1 JWT Autentificering

GØR:

GØR IKKE:

10.2 API Key Management

GØR:

GØR IKKE:

10.3 Secret Management

GØR:

GØR IKKE:

10.4 Dataopbevaring

GØR:

GØR IKKE:

10.5 Sikkerhedsovervågning

Anbefalet:

11. Ofte Stillede Spørgsmål

11.1 Generel Sikkerhed

Q: Hvor gemmes data? A: Den Europæiske Union (AWS EU-North-1, Stockholm). US data residency tilgængelig efter anmodning.

Q: Er data krypteret? A: Ja. Krypteret i hvile (database, secrets, lager) og under transport (TLS 1.2+).

Q: Har I SOC 2? A: Ikke endnu. Vi er SOC 2-klar (bygget på SOC 2-principper). Formel audit planlagt når vi når $1M ARR (estimeret 2026).

Q: Kan I signere tilpassede sikkerhedsspørgeskemaer? A: Ja. Send til security@logicnodes.ai. Svartid: 5-10 arbejdsdage.

11.2 Autentificering

Q: Kan brugere logge direkte ind på LogicNodes? A: Brugere autentificeret via din JWT kan ikke (by design). De kan kun tilgå gennem din platform.

Q: Hvordan tilbagekalder jeg adgang for en bruger? A: Stop med at udstede JWTs til den bruger. Eksisterende sessioner udløber inden for 1 time.

Q: Hvad hvis mit signeringssecret kompromitteres? A: Kontakt security@logicnodes.ai øjeblikkeligt. Vi roterer dit secret og invaliderer alle sessioner.

11.3 Data & Privatliv

Q: Logger I API-forespørgsler til min platform? A: Ja, i agent eksekveringslogs (til debugging og samtalekontinuitet). Opbevaring: 1-90 dage (du konfigurerer).

Q: Hvordan overholder jeg GDPR-sletteanmodninger? A: Brug vores DELETE APIs. Cascading deletes sikrer komplet datafjernelse inden for 24 timer (produktion) + 30 dage (backups).

Q: Slettes audit logs ved brugersletning? A: Nej. Audit logs bevaret i 1 år for compliance. De indeholder kun bruger-IDs (ingen PII).

Q: Kan jeg eksportere alle data for en bruger? A: Brugere kan se og eksportere deres data via dashboard. API-adgang til agent-kørsler tilgængelig via GET endpoints.

11.4 Secrets

Q: Hvad hvis jeg mister min API-nøgle? A: Generer en ny (POST /api/v1/partner/api-key/generate). Gammel nøgle automatisk invalideret.

Q: Kan LogicNodes-medarbejdere se mine secrets? A: Secrets er krypteret. Service role kan dekryptere (logget og begrænset til on-call engineers til support), men adgang er sjælden og logget.

Q: Er secrets synlige for mine brugere? A: Nej. Secrets er backend-only. Aldrig eksponeret til frontend-kode.

11.5 Compliance

Q: Har I en DPA? A: Ja. Skabelon tilgængelig på DATA_PROCESSING_AGREEMENT.md.

Q: Er I HIPAA-compliant? A: Infrastruktur er HIPAA-capable (Supabase Business plan). Applikationsniveau BAA tilgængelig for healthcare-kunder.

Q: Kan I levere en sub-processor liste? A: Ja. Se Sektion 8.5 (Supabase, AWS, Mailgun). Fuld liste i DPA-skabelon.

12. Kontakt & Support

Sikkerhedsteam

Email: security@logicnodes.ai Svartid: 24 timer for kritiske problemer

Privatliv & Compliance

Email: privacy@logicnodes.ai Svartid: 5 arbejdsdage

Salg & Partnerskaber

Email: sales@logicnodes.ai Formål: DPA-eksekvering, tilpassede aftaler, sikkerhedsspørgeskemaer

Teknisk Support

Email: support@logicnodes.ai Svartid: 4 arbejdstimer

Dokumenthistorik

Version Dato Ændringer
1.0 2025-01-31 Indledende sikkerhedsoversigt
2.0 2025-11-03 Omfattende omskrivning (API-nøgler, audit logs, partner admin)
2.1 2025-11-03 Partner-fokuseret revision (fjernede interne implementeringsdetaljer)

© 2025 LogicNodes Inc. Alle rettigheder forbeholdes.

Dette dokument er fortroligt og beregnet kun til partnerevaluering. Må ikke distribueres uden tilladelse.