Så skyddar vi dina uppgifter

• E-post/lösenord och Google via en granskad autentiseringsleverantör.
• Lösenord kontrolleras mot listor med läckta lösenord vid registrering.
• Sessioner hanteras med säkra, förnybara tokens.
• Två-faktor via TOTP kan aktiveras i Inställningar.

• Data lagras i en managerad Postgres-databas med kryptering i vila.
• All trafik går över TLS.
• Videoklipp och rapportbilagor lagras i privata buckets – endast du kommer åt dina egna filer.

• Varje tabell har row-level-security aktiverad.
• Policyer säkerställer att en inloggad användare bara läser och skriver sin egen data.
• Administrativa åtgärder körs bara i verifierade server-funktioner efter rollkontroll.

• Vi samlar in det som behövs för att leverera tjänsten – e-post, valfritt visningsnamn, det innehåll du själv skapar (rapporter, matcher, quizsvar, coachningsanteckningar).
• Vi säljer aldrig data till tredje part.
• Vi använder inte din data för att träna generella AI-modeller.

• Exportera all din data som JSON från Inställningar.
• Radera ditt konto och all kopplad data direkt från Inställningar.
• Rätt till rättelse, invändning och registerutdrag – kontakta oss så hjälper vi till.

RefereeBeat ansvarar för plattformen: säker drift, uppdateringar, RLS, kryptering och att GDPR-verktygen fungerar. Du som användare ansvarar för att skydda ditt lösenord, aktivera 2FA om du hanterar känsliga observationsrapporter, samt att bara ladda upp material du har rätt att dela.

Har du hittat en säkerhetsbrist? Kontakta oss via kontaktformuläret och skriv "Security" i ämnet. Vi svarar så snart vi kan och lagar snabbt.