Kryptert overføring
Trafikk mellom bruker og tjenesten beskyttes med TLS under overføring.
Skille mellom kunder
Radnivåsikkerhet (RLS) brukes for å skille data mellom kundekontoer.
Rollebasert tilgang
Tilgang styres etter rollene admin, HR, leder og ansatt. Ledere kan bare se egne ansatte.
Revisjonslogg
Endringer i lønn, arbeidsavtaler og roller registreres i revisjonslogg.
Beskyttede integrasjonsnøkler
Integrasjonsnøkler krypteres med AES-GCM.
Kontrollerte godkjenninger
Egne timer, fravær og utlegg må godkjennes av en annen når bedriften har flere som kan godkjenne. Er administratoren eneste godkjenner, kan vedkommende godkjenne selv, og det logges. Godkjente timelister låses mot videre endring.
Private filer
Dokumenter, kvitteringer, profilbilder og logoer er private og bare tilgjengelige for egen bedrift via tidsbegrensede lenker.
Ansvarlig avsløring
Har du oppdaget en mulig sårbarhet? Meld den på en ansvarlig måte til partner@hrflyt.no. Ikke hent ut, endre eller del mer data enn det som er nødvendig for å beskrive funnet.
Infrastruktur og leverandører
Appen er bygget på Lovable. Database, autentisering og fillagring leveres av Supabase gjennom Lovable Cloud, og frontend leveres gjennom Lovable/Vercel. Supabase opplyser at deres infrastruktur har en SOC 2 Type II-rapport. Dette er en leverandørrapport og innebærer ikke at HRflyt eller 10 X Holding AS er SOC 2-sertifisert.