Security policy

Senast uppdaterad: 2026-11-11

Varje förfrågan till Film Site Access kontrolleras mot dina behörigheter och besvaras med ett tydligt ja eller nej. Du får bara se och göra det som du uttryckligen har fått rätt till.

Så skyddar vi tjänsten

Kryptering. All trafik går över TLS. Lagrade uppgifter är krypterade.
Minsta möjliga behörighet. Åtkomst ges till enskilda platser och handlingar, ofta under en begränsad period, och kan återkallas när som helst.
En kontrollpunkt. Alla behörighetsbeslut fattas på ett och samma ställe i tjänsten, aldrig i appen.
Separerade organisationer. Varje organisations uppgifter hålls åtskilda. Ett konto hos en organisation ger ingen åtkomst hos en annan.
Spårbarhet. Vi loggar vem som gav, ändrade eller återkallade åtkomst och när det skedde.
Lite data. Vi samlar bara in de uppgifter som behövs, se integritetspolicyn.
Testad kod. Varje behörighetsregel har automatiska tester för både tillåtna och nekade fall.
Drift. Tjänsten körs hos [molnleverantör] inom EU/EES, med säkerhetskopior och [beskriv övervakning].

Inloggning

Du loggar in med [BankID eller lösenord]. Vi ber dig aldrig om ditt lösenord eller din BankID-kod via e-post, sms eller telefon. Kontakta oss direkt om någon gör det.

Rapportera en sårbarhet

Har du hittat en sårbarhet? Mejla [security@domän] och beskriv vad du hittade och hur det kan upprepas.

Vi bekräftar att vi har fått rapporten inom [3 arbetsdagar] och håller dig uppdaterad.
Vi vidtar inga rättsliga åtgärder mot den som rapporterar i god tro och följer reglerna nedan.
Testa bara mot ditt eget konto. Läs, ändra eller radera inte andras uppgifter.
Stör inte tjänsten, till exempel genom överbelastningsattacker.
Berätta inte om sårbarheten offentligt förrän vi har åtgärdat den.

Om något händer

Vid en säkerhetsincident begränsar vi först skadan och utreder sedan vad som har hänt. Berör incidenten personuppgifter anmäler vi den till IMY inom 72 timmar när lagen kräver det. Berörda användare och organisationer informeras utan onödigt dröjsmål.