I korthet
De korta svaren
| Fråga | Svar |
|---|---|
| Var lagras våra data? | Inom EU: databasen och filerna hos Supabase i Frankfurt, Tyskland. |
| Är det krypterat? | Ja: under överföring med TLS, i vila av hostingleverantören. Tokens för kopplingar (Jira, Azure DevOps, Teams, Slack) krypteras dessutom med AES-256 av UAT Studio; ingen kan läsa dem igen. |
| Hur loggar man in? | Med sitt Microsoft-arbetskonto (Microsoft Entra ID), eller med en engångskod via e-post. Med Microsoft gäller dina egna inloggningsregler, inklusive ditt andra steg. Med e-postkoden lägger administratörer till tvåstegsverifiering med en autentiseringsapp; en arbetsyta kan kräva det för alla sina administratörer. Inga lösenord som kan läcka, och bara personer som har bjudits in kommer in. |
| Måste vår IT godkänna appen för inloggning med Microsoft? | Bara om din organisation låter enbart IT godkänna appar. UAT Studio ber Microsoft bara om inloggning och grundprofilen (openid, profile, email, User.Read). En administratör kan godkänna den en gång för hela organisationen med den här godkännandelänken. |
| Vem ser vad? | Roller per arbetsyta och per projekt: administratörer, testare (bara sitt eget projekt och sin grupp), intressenter (bara läsa) och utvecklare (bara ärenden). Databasen upprätthåller detta för varje anrop. |
| Kan UAT Studios support se våra data? | Bara med ditt tillstånd, under en begränsad tid som en administratör väljer. Varje besök och ändring finns i granskningsloggen. |
| Finns det en granskningslogg? | Ja, över varje ändring av testfall, resultat, ärenden, personer och åtkomst, med vem och när. Administratörer kan exportera den till Excel. |
| Används våra data för att träna AI? | Nej. AI test design är ett valfritt tillägg; de user stories, processbeskrivningar och ärendetexter som skickas till det används inte för att träna AI:n, och testarnas namn skickas inte. |
| Kan vi använda vår egen AI-modell? | Ja. En administratör kopplar ditt företags modell: Microsoft Foundry / Azure OpenAI (OpenAI-modeller eller Claude; också vägen för Microsoft Copilot), OpenAI, Anthropic, Amazon Bedrock, eller Google Gemini och Vertex AI. Texterna går då till din egen leverantör, inom ditt avtal och din region, och inte till Anthropic via UAT Studio. Nyckeln lagras krypterad och kan inte läsas igen. |
| Kan vi bevisa för en revisor vad som testades? | Ja. En administratör laddar ner ett bevispaket per UAT: go/no-go-rapporten som PDF, varje resultat per steg, ärendena med sin historik, varje godkännande, granskningsloggen och skärmbilderna, med en SHA-256-kontrollsumma per fil. Kontrollsumman för hela paketet sparas också i granskningsloggen. |
| Är det tillgängligt? | UAT Studio siktar på WCAG 2.1 nivå AA (EN 301 549). Varje release kontrolleras automatiskt på varje skärm; en oberoende granskning har ännu inte gjorts. Se tillgänglighetsredogörelsen. |
| Kan vi få ut våra data? | Ja, när som helst: varje projekt till Excel, och allt i arbetsytan med dess filer som en nedladdning. På begäran raderar vi arbetsytan. |
Hosting
Hosting och underbiträden
UAT Studio är en produkt från Salvion (KvK 42076990). Vi använder dessa tjänsteleverantörer (underbiträden) för att driva det:
| Leverantör | Till vad | Var |
|---|---|---|
| Supabase | Databas, inloggning och filer | EU (Frankfurt, Tyskland) |
| Cloudflare | Hosting av appen och webbplatsen, skydd mot attacker | Globalt nätverk; ingen lagring av dina testdata |
| Resend | Skicka e-post (inbjudningar, inloggningskoder, aviseringar) | EU (Irland) |
| Anthropic | AI test design (testfall, och sammanfattningar och beskrivningar av ärenden), bara när din arbetsyta använder det tillägget och inte har kopplat sin egen AI-modell | USA, enligt EU:s standardavtalsklausuler |
De kopplingar du själv konfigurerar (Jira, Azure DevOps, Teams, Slack, Zapier, Make, webhooks) skickar data till dina egna konton där, så som du ställer in dem.
Säkerhet
Hur UAT Studio är skyddat
- Åtkomstregler i databasen. Varje läsning och skrivning kontrolleras mot personens roll, även när någon anropar API:et direkt.
- Logga in med Microsoft (Microsoft Entra ID, för alla organisationer med Microsoft 365) eller med en engångskod via e-post; bara inbjudna adresser kommer in, och bara e-postadresser som Microsoft har bekräftat.
- Tvåstegsverifiering med en autentiseringsapp; en arbetsyta kan kräva det för alla sina administratörer. En inloggning med Microsoft räknas som det andra steget.
- Tokens och hemligheter för kopplingar krypteras med AES-256 (AES-GCM), med nyckeln förvarad skild från databasen; bara de fyra sista tecknen visas. API-nycklar lagras bara som ett fingeravtryck.
- Filer (skärmbilder, bevis) är bara tillgängliga för personer med åtkomst till projektet, via kortlivade länkar.
- Granskningslogg över varje ändring, med vem och när, inklusive supportbesök.
- Releaser går igenom automatiserade tester av säkerhetsreglerna och skärmarna innan de når produktion.
Integritet
Integritet och GDPR
För data i din arbetsyta är din organisation personuppgiftsansvarig och Salvion personuppgiftsbiträde. Vi tecknar ett personuppgiftsbiträdesavtal (verwerkersovereenkomst) med dig; be om det på [email protected]. Vår integritetspolicy förklarar vad vi själva behandlar.
Tips för din UATTestmiljöer är ofta en kopia av produktion. Använd testdata där du kan, och be testare att beskära eller göra skärmbilder med personuppgifter suddiga.
Köp
Köpa UAT Studio
- Betala mot faktura, per projekt eller per månad eller år. Vi sätter ditt inköpsordernummer på fakturan.
- Börja med en gratis pilot på 14 dagar: inget kreditkort, inga förpliktelser.
- Inga licenser per användare: varje verksamhetstestare ingår, så antalet testare kräver aldrig ett nytt godkännande.
- Leverantörsregistrering: vi fyller i ditt leverantörsformulär och lämnar våra företagsuppgifter och bankuppgifter på begäran.
Frågor
Säkerhetsfrågeformulär
Skicka ditt säkerhets- eller leverantörsfrågeformulär till [email protected]. Vi skickar vanligtvis tillbaka det inom några arbetsdagar.