Sikkerhet

Sikkerhet og personvern som standard.

E-post inneholder sensitiv produktinformasjon. Mailhuset beskytter den med avgrenset tilgang, kryptering og autentisert sending.

EU-datalagring

Mailhuset kjører i EU-regioner, sender gjennom Amazon SES i Stockholm og lagrer innkommende innhold i Irland.

Kryptert under overføring og i hvile

Trafikk til API-et serveres over TLS, opportunistisk TLS brukes for levering der mottakerserveren støtter det, og lagrede data er kryptert i hvile.

Autentisert sending

Trinnvis oppsett av SPF, DKIM og DMARC hjelper e-postleverandører med å verifisere domenet ditt. Utgående meldinger DKIM-signeres.

Avgrensede API-nøkler

Nøkler er avgrenset til det de trenger, slik at en sendenøkkel ikke kan administrere kontoen din. Roter eller tilbakekall en hvilken som helst nøkkel når som helst.

Signerte webhooks

Utgående webhooks er HMAC-signert og tidsstemplet, slik at systemene dine kan kontrollere at nyttelasten kommer fra oss og avvise replay-angrep.

Tilgang og revisjon

Sensitive kontohandlinger registreres, og tilgang til dataene dine er begrenset til det som trengs for å drive og støtte tjenesten.

Personvern og mottakerhåndtering

Returer og klager håndteres automatisk, og avmeldinger respekteres, slik at du bare sender til dem som faktisk vil ha e-posten din.

Ansvarlig varsling

Hvis du tror du har funnet et sikkerhetsproblem, kontakt oss så vi kan undersøke og rette det. Vi setter pris på koordinert varsling.

Send med datalagring innebygd

Verifiser et domene og send fra EU som standard, kryptert og autentisert fra første melding.