Alfred
Felix
Herman
Frida
Viktor
Maja
Thor
Nora
Sikkerhet i appen der du har kontrollen
Heltene jobber i kontoene dine hver dag. Her ser du hva de kan gjøre, hva som krever ditt ja og hvordan vi beskytter dataene.
Gratis samtale på 30 minutter med en av oss
Forslag fra AstridØk dagsbudsjettet til 300 kr
Ditt ja
- Innenfor det du har gitt lov til
-
Vera har sjekket akkurat denne versjonen
- Ferske tall støtter fortsatt forslaget
- Ingen annen endring på kampanjen venter
- Innenfor budsjettgrensen din
Gjort, og kan angres
Kort fortalt
- Servere i StockholmDatabasen ligger i Irland, begge i EU/EØS.
- Kryptert med AES-256-GCMTilgangene lagres kryptert og sendes aldri til nettleseren.
- Sikkerhetskopi hver dagDatabasen kopieres hver dag.
- Ikke trent på dataene dineEtter vilkårene for API-ene vi bruker.
- Hver handling loggesFør den gjøres, og du ser historikken i appen.
- Store endringer krever ditt jaBudsjett, nye annonser og nye søkeord.
Kunder som stoler på oss
Prinsippene
Fire regler som styrer alt
-
Store endringer krever ditt ja
Budsjett, nye annonser, nye søkeord og pause av en hel kampanje gjøres aldri uten at du har sagt ja.
-
Tilgangene er låst inne
Tilgangene til Google, Meta og WordPress lagres kryptert med AES-256-GCM og sendes aldri til nettleseren.
-
Dataene dine er bare dine
Hver bedrift ser bare sine egne data. Det håndheves både i databasen og i koden, og det testes.
-
Et menneske har siste ord
Bak heltene står et team hos oss. Vi kan stoppe en helt, en kunde eller hele systemet med en knapp.
Før noe endres
Fem sjekker etter ditt ja
Når du har sagt ja, går endringen gjennom fem sjekker i denne rekkefølgen. Stopper en av dem, skjer ingenting.
-
Innenfor det du har gitt lov til
Hver handling har et nivå. Heltene gjør bare det du har gitt dem lov til, og noen ting gjør de aldri.
-
Vera har sjekket akkurat denne versjonen
Vera kontrollerer teksten og tiltaket. Endres ett ord, sjekker hun på nytt. Er hun usikker, stopper det, og bare et menneske hos oss kan overstyre henne.
Vera
-
Ferske tall støtter fortsatt forslaget
Regelen kjøres på nytt med tall fra nå. Har noe endret seg, blir forslaget merket utdatert, og ingenting gjøres.
-
Ingen annen endring venter
Er en tidligere endring på samme kampanje ikke avklart, venter den nye til den er det.
-
Budsjettgrensen holder
Budsjettet reserveres før endringen gjøres. Er tallene fra Google eller Meta forsinket, blir det ingen økning.
Alt skrives i loggen før det gjøres, og endringer i annonsene kan angres.
Grensene
Hva heltene kan gjøre
Som standard krever alt ditt ja. Her er hele listen, også det de kan gjøre selv hvis du slår det på.
-
Selv hvis du slår det på
- Legge til negative søkeord
- Pause en annonse
Begge kan angres, og heltene må være minst 99 % sikre. Som standard er det av.
-
Alltid med ditt ja
- Endre budsjettet
- Lage nye annonser
- Legge til nye søkeord
- Pause en hel kampanje
- Publisere på nettsiden
Du ser hva som endres og tallene bak før du svarer.
-
Aldri
- Signere avtaler
- Betale eller endre priser
- Gi seg selv nye tilganger
- Slette noe for godt
- Røre regnskapet
Dette ligger utenfor det heltene har lov til, uansett hva noen ber om.
Ett unntak: har du gitt Astrid lov til det, kan hun pause en kampanje når landingssiden svarer med feil to ganger på rad, så du ikke betaler for klikk til en side som ikke virker. Kampanjen starter bare igjen med ditt ja.
Tilkoblingene
Tilgangene vi ber om og hvorfor
Vi ber bare om det heltene trenger for å gjøre jobben, og sier rett ut hva det er.
-
Google Ads
Kan endre, med ditt ja
Du kobler til med Google-innlogging. Tilgangen lar Astrid gjøre endringer, men store endringer krever alltid ditt ja. Kobler du fra, trekkes tilgangen tilbake hos Google.
-
Meta Ads
Kan endre, med ditt ja
Du gir tilgang til annonsekontoen i Business Manager og fjerner den der når du vil. Appen sjekker per konto om den har lov til å endre noe.
-
Google Analytics 4
Bare lesetilgang
Appen leser besøk og henvendelser per kanal og landingsside. Den kan ikke endre noe i Analytics.
-
Search Console
Leser og sender inn sitemap
Appen leser søkeord, klikk og visninger, og kan sende inn sitemap så Google finner nye sider raskere.
-
WordPress
Publiserer det du har godkjent
Koblingen bruker et applikasjonspassord som lagres kryptert. Bare artikler du har godkjent blir publisert, og du kan koble fra når du vil.
Data og drift
Slik beskytter vi dataene dine
-
Lagring og drift
- EU/EØS
- Serverne kjører i Stockholm og databasen ligger i Irland.
- AES-256-GCM
- Tilganger og passord er kryptert, og nøkkelen kan byttes ut.
- Daglig kopi
- Databasen sikkerhetskopieres hver dag.
- Adskilt test
- Test og produksjon er helt adskilt. Testmiljøet kan ikke endre noe i Google Ads, Meta eller regnskapet.
- HTTPS
- All trafikk går kryptert.
-
AI og dataene dine
- Claude og OpenAI
- Heltene bruker Claude fra Anthropic, og bilder lages med OpenAI. Alle kall går fra våre servere, aldri fra nettleseren.
- Ingen trening
- Etter vilkårene for API-ene vi bruker, trenes ikke modellene på dataene dine.
- Ingen nøkler ut
- Nøkler, passord og tokens fjernes før noe sendes til en modell.
- Vakter
- Forsøk på å lure heltene med skjulte instrukser i tekst de leser, blir stoppet.
- Kostnadstak
- Hver kunde og hver helt har et tak, så en feil aldri løper løpsk.
-
Innlogging og tilgang
- Bare invitasjon
- Nye brukere i selskapet ditt kommer bare inn ved invitasjon fra oss eller fra administratoren din. Registrerer noen seg selv, får de et nytt og tomt selskap og må bekrefte e-posten med en engangskode.
- Fjernet med en gang
- Fjerner du tilgangen til noen, gjelder det med en gang, og de blir logget ut.
- Nye administratorer
- Alle administratorer får beskjed når noen får administratorrollen.
- Nytt passord
- Bytter du passord, blir alle andre enheter logget ut.
- Roller
- Alt i appen er stengt med mindre rollen din gir tilgang.
-
Logg og sporbarhet
- Før handlingen
- Hver handling skrives i loggen før den gjøres, og du ser historikken i appen.
- Innlogginger
- Innlogginger og utlogginger logges.
- Revisjonslogg
- Endringer og slettinger lagres i en logg som ikke endres i ettertid.
- Feil
- Feil overvåkes, og personopplysninger vaskes bort før noe sendes.
- Varsler
- Jobbene som går av seg selv overvåkes, og vi får varsel hvis noe stopper.
På vei
- Tofaktorinnlogging
- Slette og eksportere dataene dine selv i appen
- Koble fra Google Analytics og Search Console i appen
Meld fra om et sikkerhetsproblem
Har du funnet noe som ser ut som et sikkerhetshull, vil vi gjerne høre det. Skriv til oss, så svarer vi innen 24 timer på hverdager. Del ikke detaljene offentlig før vi har rettet det.
security@heyroes.comPersonvern og avtaler
Wonder Technologies AS står bak Heyroes og er ansvarlig for dataene i appen. Vil du at vi sletter eller utleverer dataene dine, skriv til oss.
Spørsmål og svar
Det folk lurer på om sikkerheten
Er det trygt å gi AI tilgang til Google Ads-kontoen?
Heltene kan bare gjøre to små ting uten ditt ja, og bare hvis du har slått det på: legge til negative søkeord og pause en annonse. Budsjett, nye annonser, nye søkeord og pause av en hel kampanje krever alltid ditt ja, og endringene kan angres.
Kan heltene bruke mer av budsjettet uten at jeg vet det?
Nei. Du setter en grense per måned, og budsjettet reserveres før en endring gjøres. Enhver økning krever ditt ja, og er tallene fra Google eller Meta forsinket, blir det ingen økning.
Hvor lagres dataene våre?
Serverne kjører i Stockholm og databasen ligger i Irland, begge i EU/EØS. Tilganger og passord lagres kryptert med AES-256-GCM.
Brukes dataene våre til å trene AI?
Nei. Vi bruker API-ene til Anthropic og OpenAI, og etter vilkårene deres trenes ikke modellene på data som sendes gjennom API-ene. Nøkler og passord fjernes før noe sendes.
Hvem hos dere kan se dataene våre?
Teamet som er satt på kontoen deres og administratorene våre. Hver forespørsel sjekkes mot rollen, og andre kunder kan aldri se dataene deres.
Hva skjer hvis heltene gjør en feil?
Hver handling logges før den gjøres, og endringer i annonsene kan angres. Vi kan stoppe en helt eller hele systemet med en knapp, og et menneske hos oss har ansvaret.
Hvordan fjerner jeg tilgangen deres?
Google Ads og WordPress kobler du fra i appen, og tilgangen til Meta fjerner du i Business Manager. Frakobling av Google Analytics og Search Console i appen er på vei, og til da hjelper vi deg.
Har appen tofaktorinnlogging?
Ikke ennå, men det er på vei. I dag kommer ingen inn i selskapet ditt uten invitasjon, og fjerner du tilgangen til noen, gjelder det med en gang.
Hvordan melder jeg fra om et sikkerhetsproblem?
Skriv til security@heyroes.com. Vi svarer innen 24 timer på hverdager.
La oss ta en prat
Trygg vekst starter med en samtale
Vi svarer på spørsmålene dine og hjelper deg å velge neste steg.
30 minutter · Gratis og uforpliktende
Bak heltene står et team hos oss som har ansvaret.
