Seks-nivås rollehierarki
Eier, general manager, manager, trener, analytiker, spiller. Finkornede tillatelser pluss wildcard-omfang betyr at hver skjerm kun viser det rollen har klarering til å se.
Kryptering på feltnivå, rollebasert tilgang og revisjonslogg — primitivene bak hvert skjermbilde i Enkelt.ai.
Telefonnumre, pass-detaljer, lønnsbetingelser og utbetalingskontoer krypteres med AES-256-GCM og unik IV per oppføring. Klartekst lagres aldri — verken i sikkerhetskopier, logger eller supportverktøy.
256-bits nøkkel · autentisert kryptering · unik IV per oppføring
Hver handling en trener, manager eller spiller utfører går gjennom samme auth-, audit- og rate-limit-lag.
Eier, general manager, manager, trener, analytiker, spiller. Finkornede tillatelser pluss wildcard-omfang betyr at hver skjerm kun viser det rollen har klarering til å se.
Kontraktsendringer, lønnsjusteringer, rolletildelinger og eksporter føres inn i en uforanderlig revisjonslogg med tidsstempel og aktøridentitet.
Offentlige og autentiserte API-ruter er beskyttet av per-nøkkel- og per-IP-grenser for å håndtere misbruk uten å påvirke resten av plattformen.
API-nøkler for tredjeparter (Riot, FaceIT, Steam, PandaScore) krypteres i ro med en separat konvoluttnøkkel og returneres aldri i API-svar.
Innkommende webhooks fra Clerk (Svix) og Stripe signaturverifiseres ved hver forespørsel, med replay-beskyttelse slik at gjentatte hendelser kjører nøyaktig én gang.
Plattform-administratorer kan gå inn i en organisasjon for å undersøke saker, men alle mutasjoner blokkeres under impersonering. Revisjonsloggen fanger hvem, når og hvorfor.
Enkelt.ai er bygget i Norge. Lagets data er deres egne — eksporter, behold eller slett dem etter eget skjema.
Vi signerer databehandleravtale med hver organisasjon og behandler spillerdata på dokumenterte rettslige grunnlag. DPA er publisert — ingen NDA påkrevd.
Eksporter alt organisasjonen lagrer — tropper, kontrakter, scrim-historikk, økonomi — som strukturerte filer ved behov.
Hver dataklasse har en dokumentert oppbevaringsperiode med planlagt opprydning. Avslutt abonnementet og dataene fjernes på publisert tidsplan.
Spillere under lovlig samtykkealder krever verifisert foresattregistrering før profil, kontrakt eller kontaktdetaljer aksepteres.
Alt som styrer hvordan vi håndterer dataene dine finnes på en stabil URL.
Send oss e-post om detaljene — DPA, underleverandører, krypteringsdesign, hendelseshåndtering.