Testa gratis

Säkerhet och förtroende: Säkerhet, rakt på sak.

Var din data finns, vem som kommer åt den, vilka leverantörer som hjälper oss att driva Uptimecheck och hur du rapporterar ett problem. Bara det som produkten gör i dag.

I korthet Senast granskad

App och databas
Stockholm
Hemligheter för larmkanaler och flöden i vila
AES-256-GCM
Lösenordshashning och koder från autentiseringsapp
scrypt + 2FA
En säkerhetskopia återställs och kontrolleras
Varje söndag

//_01

Var din data finns

Driftas i Stockholm

Appen och dess databas körs på vår egen server hos UpCloud i Stockholm. Kontrollerna körs därifrån och från våra UpCloud-servrar i London och New York, som inte lagrar någon kunddata.

Säkerhetskopior i Stockholm och inom EU

Databasen säkerhetskopieras varje natt: 14 dagar på servern och 30 dagar i Cloudflare R2 under EU-jurisdiktion. UpCloud tar dessutom en ögonblicksbild av hela servern varje dag och sparar den i 7 dagar.

Krypterat under överföring

Appen, API:t, statussidorna och den här webbplatsen levereras över HTTPS, och serveragenter rapporterar till appen över HTTPS.

Hemligheter krypteras i vila

Inställningar för larmkanaler, som webhook-URL:er, chatt-ID:n och telefonnummer, hemligheterna i flerstegsflöden och push-prenumerationer krypteras med AES-256-GCM innan de sparas. Flödenas hemligheter maskeras i API:t, MCP-servern och redigeringsformuläret.

Nycklar sparas som hashar

API-nycklar och probe-tokens sparas bara som SHA-256-hashar. Därför visas en API-nyckel en enda gång, när den skapas, och den kan återkallas när som helst.

//_02

Inloggning

Lösenord hashas med scrypt

Lösenord är minst 10 tecken långa och sparas som scrypt-hashar, aldrig i klartext. En återställningslänk fungerar en gång, i en timme, och när du väljer ett nytt lösenord loggas alla andra enheter ut.

Tvåfaktorsautentisering

Koder från en autentiseringsapp, med reservkoder för engångsbruk, på alla planer. När tvåfaktor är på skickas inga inloggningslänkar via mejl längre.

Fyra sätt att logga in

Mejl och lösenord, en engångslänk via mejl som gäller i 15 minuter, Google eller GitHub. Alla konton bekräftar sin mejladress, och ett konto hos en leverantör kopplas bara till ett befintligt konto när leverantören intygar att adressen är verifierad.

Sessioner du kan avsluta

En session varar i 30 dagar och förnyas medan du använder appen. Under Account listas alla inloggade enheter, och du kan logga ut vilken som helst av dem. Inloggningsförsök är hastighetsbegränsade.

//_03

Arbetsytor och team

Fyra roller

Ägare: allt, inklusive fakturering och att radera arbetsytan. Admin: medlemmar, projekt och all övervakning. Medlem: monitorer, statussidor och larm. Läsare: endast läsbehörighet. Servern kontrollerar rollen vid varje ändring.

Tvåfaktor för hela arbetsytan

En ägare eller admin kan kräva tvåfaktorsautentisering. Medlemmar som loggar in med lösenord måste då konfigurera en autentiseringsapp innan de kan öppna arbetsytan; inloggning med Google och GitHub förlitar sig på leverantörens egen tvåfaktor.

Granskningslogg

Ändringar av monitorer, medlemmar, fakturering och API-nycklar, med vem som gjorde dem och när. Ägare och admins kan läsa loggen och exportera den som CSV.

API-nycklar med behörigheter

Varje nyckel ger antingen läsbehörighet eller läs- och skrivbehörighet, hör till en arbetsyta och är begränsad till 120 anrop i minuten. En skrivnyckel slutar skriva när personen som skapade den inte längre är ägare eller admin.

Kunder utan medlemskap

Kundpaneler ger en kund läsbehörighet till ett projekt med en egen inloggning. Kunden ser upptid och incidenter, aldrig monitorinställningar, tokens eller privata mål.

Signerade webhooks

Webhook-larm har en HMAC-SHA256-signatur, så att dina egna system kan kontrollera att de kommer från Uptimecheck.

//_04

Lagring och radering av data

Historik sparas per plan

Upptid, svarstider och incidenter sparas i 1, 2 eller 3 år på Start, Professional och Business och raderas sedan. Varje enskild kontroll, med detaljer, sparas i 30 dagar på alla planer, och skärmbilder från incidenter i 90 dagar.

Radera själv

När du raderar en arbetsyta tas dess projekt, monitorer, statussidor och historik bort och prenumerationen avslutas. Radering av ditt konto bekräftas via en länk som skickas till din mejl. Raderad data försvinner ur våra säkerhetskopior när de löper ut, inom 30 dagar.

Statussidornas besökare förblir anonyma

Statistiken för statussidor räknar besök per land, hänvisande sida och enhet utan cookies, och IP-adresser sparas aldrig.

Betalningar hanteras av Stripe

Kassan och faktureringsportalen drivs av Stripe. Kortuppgifter går direkt till Stripe; vi ser eller sparar aldrig kortnummer.

//_05

Hur vi bygger och driver tjänsten

Varje ändring testas

Varje ändring går igenom linting, typkontroller, enhetstester, Go-tester och hela sviten av end-to-end-tester. Bara byggen som klarar allt når servern, och en driftsättning som inte klarar hälsokontrollen rullas tillbaka automatiskt.

Säkerhetsfixar släpps snabbt

Vi granskar beroenden med pnpm audit och installerar säkerhetsuppdateringar när de släpps, som Next.js 16.4.2-fixarna i oktober 2026.

Låst server

Servern accepterar bara SSH-nycklar, aldrig lösenord. Hemligheter för produktion finns på servern, aldrig i kodförrådet.

Kontroller når inte privata nätverk

Varje adress som en kontroll eller webhook ansluter till kontrolleras mot privata och interna adressintervall, även efter DNS-uppslaget, så att monitorer inte kan användas för att sondera interna system.

Signerade agentversioner

Serveragenten installerar bara versioner som är signerade med vår ed25519-nyckel, och aldrig en äldre version än den som körs.

Bevakad utifrån

En oberoende vakthund på Cloudflare kontrollerar appens hälsa varje minut och larmar oss via mejl och sms när något fallerar.

//_06

Underbiträden

Företagen som lagrar eller behandlar data åt Uptimecheck, vad de gör och var. Appen betyder app.uptimecheck.com, webbplatsen betyder uptimecheck.com.

Leverantör Till vad Var Används av
UpCloud Servrarna som kör appen, dess databas, kontrollerna och den här webbplatsen. Var Stockholm, Sverige (app, databas, webbplats och kontroller); London, Storbritannien, och New York, USA (kontroller) Används av: App Webbplats
Amazon Web Services (Amazon SES) Mejl: larm, inloggningslänkar, rapporter och meddelanden från statussidor. Var Stockholm, Sverige (eu-north-1) Används av: App
Amazon Web Services (End User Messaging) Sms-larm och bekräftelsekoder för telefonnummer. Var Stockholm, Sverige (eu-north-1) Används av: App
Cloudflare DNS; kopior av databasens säkerhetskopior i R2; skärmbilder av sidor som fallerar och flöden i riktig webbläsare; vakthunden. För webbplatsen även CDN och cookiefri Web Analytics. Var EU för säkerhetskopior, globalt nätverk Används av: App Webbplats
Stripe Kassa, prenumerationer, fakturor och moms. Sedan den 26 oktober 2026 säljs planerna via Link, som drivs av Stripe, i egenskap av vår återförsäljare och säljare (merchant of record). Var Globalt Används av: App
Google Google Workspace för vår egen mejl, inklusive support; PageSpeed Insights för sidhastighetsmonitorer (sidans adress skickas). Var Globalt Används av: App
Google Analytics Besök på den här webbplatsen, bara efter att du godkänt cookies, samt registrering och första betalning för besökare som godkänt. Var Globalt Används av: App Webbplats
Microsoft Clarity Värmekartor och inspelningar av sessioner på den här webbplatsen, bara efter att du godkänt cookies. Det besökare skriver maskeras. Var Microsoft Azure Används av: Webbplats
RunCloud Kontrollpanelen som hanterar vår servers webbserver och TLS-certifikat. Var — Används av: App Webbplats

Tjänster som du själv kopplar in, som Slack, Microsoft Teams, Telegram, PagerDuty och andra larmkanaler, eller Google och GitHub när du loggar in med dem, tar emot det du skickar till dem enligt sina egna villkor.

//_07 Kontakt

Rapportera en sårbarhet

Har du hittat ett säkerhetsproblem i Uptimecheck, appen eller den här webbplatsen? Mejla support@uptimecheck.com med vad du hittade och hur man återskapar det. Vi svarar inom 24 timmar.

Testa bara mot ditt eget konto och dina egna arbetsytor.Kom inte åt, ändra eller radera andras data, och sluta direkt om du når någon sådan.Kör inga överbelastningstester och skicka inte spam via larmkanaler eller prenumerationer på statussidor.Ge oss rimlig tid att åtgärda problemet innan du offentliggör det.

Vem som driver Uptimecheck

Uptimecheck drivs av Digitona AB (org.nr 559146-4382), Ringvägen 50B, 118 67 Stockholm. Frågor om säkerhet eller integritet: support@uptimecheck.com. Läs också vår integritetspolicy och våra villkor.

Senast granskad

Vanliga frågor

Var lagras min data?

Appen och dess databas körs på vår server hos UpCloud i Stockholm. Säkerhetskopior sparas i Stockholm och inom EU. Mejl och sms går via Amazon Web Services i Stockholm (eu-north-1).

Kan jag kräva tvåfaktorsautentisering för mitt team?

Ja, på alla planer. En ägare eller admin slår på Require two-factor authentication under Settings, General, Security. Medlemmar som loggar in med lösenord måste då konfigurera en autentiseringsapp innan de kan öppna arbetsytan.

Sparar ni mina kortuppgifter?

Nej. Kassan och faktureringsportalen drivs av Stripe, och kortuppgifter går direkt till Stripe. Vi ser eller sparar aldrig kortnummer.

Hur länge sparar ni övervakningsdata?

Upptid, svarstider och incidenter sparas i 1 år på Start, 2 år på Professional och 3 år på Business och raderas sedan. Varje enskild kontroll, med detaljer, sparas i 30 dagar på alla planer.

Hur raderar jag mitt konto och min data?

Ägaren raderar en arbetsyta under Settings, General, Danger zone, vilket tar bort dess monitorer, statussidor och historik och avslutar prenumerationen. Ditt eget konto raderar du under Account, och du bekräftar via en länk som skickas till din mejl. Raderad data försvinner ur våra säkerhetskopior inom 30 dagar.

Kan en monitor nå mitt interna nätverk?

Nej. Kontroller och webhooks vägrar privata och interna adresser, även efter DNS-uppslaget. För att övervaka interna system installerar du serveragenten eller skickar pingar för cron-jobb inifrån ditt nätverk.

Spårar den här webbplatsen mig?

Bara efter att du godkänt cookies: då mäter Google Analytics och Microsoft Clarity besök. Cloudflare Web Analytics räknar sidvisningar utan cookies. Du kan ändra ditt val under Cookieinställningar längst ned på varje sida.

Hur rapporterar jag ett säkerhetsproblem?

Mejla support@uptimecheck.com med stegen för att återskapa det. Kom inte åt andras data och försämra inte tjänsten när du testar, och ge oss tid att åtgärda problemet innan du publicerar det.

Driftstopp är historia.

Sätt upp din första övervakning på under en minut, eller ta en titt i livedemon först.

Testa gratis Jämför planer

14 dagar gratis · Sedan gratis för 5 övervakningar · Inget kreditkort