Pharus
Logg inn
Book en gjennomgang

Tillitssenter

Det en sikkerhetsgjennomgang eller en innkjøpsvurdering trenger å vite om Pharus, samlet på ett sted. Hvert svar lenker til siden det kommer fra.

Sist oppdatert 3. november 2026

Selskapet

Pharus lages av Pharus Development AS, org.nr. 935 144 582, i Sandvika. Se oppføringen i Brønnøysundregistrene.

Hvor dataene lagres

Kundedata lagres i Stockholm: databasen hos Supabase, og Pharus kjører hos Vercel i samme region.

Noen få underleverandører, blant annet de som sender e-post og SMS, kan behandle data i USA, med overføringsgrunnlag etter GDPR kapittel V. Hvor dataene ligger har detaljene.

Underleverandører

Listen over underleverandører sier hva hver av dem gjør, og hvor. Vi varsler administratorene i arbeidsområdet minst 30 dager før vi tar i bruk en ny, så dere kan protestere.

Databehandleravtale

Kunden er behandlingsansvarlig for personopplysningene i arbeidsområdet, og Pharus Development AS er databehandler. Databehandleravtalen er en del av vilkårene dere godtar når dere oppretter et arbeidsområde, og databehandling forklarer hva vi behandler og hvorfor. Ønsker dere en signert avtale, skriv til privacy@pharussecurity.com.

Sikkerhet

  • Tilkoblinger bruker TLS 1.2 eller 1.3, og databasen er kryptert med AES-256 ved lagring.
  • Medlemskapet sjekkes ved hver forespørsel, og hver spørring er begrenset til ett arbeidsområde.
  • Eiere og administratorer som logger inn med passord, må bruke totrinnsbekreftelse.
  • Avgjørelsesloggen og revisjonsloggen er bare-tilføyelse: oppføringer kan ikke endres i ettertid.

Sikkerhet har hele beskrivelsen.

Retningslinjer for å melde fra om sårbarheter

Meld fra om en sårbarhet i Pharus til security@pharussecurity.com, på norsk eller engelsk. Vi bekrefter innen 2 virkedager og gir en første vurdering innen 5 virkedager. Vi går ikke rettslig til verks mot sikkerhetsforskning som er gjort i god tro innenfor rammene i retningslinjene.

Når noe går galt

  • Brudd på personopplysningssikkerheten som gjelder dataene deres: vi varsler dere uten ugrunnet opphold, slik at dere kan melde fra til Datatilsynet innen fristen på 72 timer.
  • En aktivt utnyttet sårbarhet i Pharus: vi varsler berørte kunder innen 24 timer.
  • Driftsstatus: status.pharussecurity.com.

AI-assistanse

AI-assistanse er av til en eier eller administrator slår den på for arbeidsområdet. Hvor dataene ligger sier hva som forlater Pharus når den er på, og hvem som håndterer det.

Lagring og sletting

Dere kan eksportere dataene i arbeidsområdet når som helst. Når avtalen opphører sier hvor lenge data beholdes etter at et abonnement slutter eller et arbeidsområde lukkes.

Kontakt