Säkerhet i appen där du har kontrollen
Hjältarna jobbar i dina konton varje dag. Här ser du vad de kan göra, vad som kräver ditt ja och hur vi skyddar dina data.
Gratis samtal på 30 minuter med en av oss
Förslag från AstridHöj dagsbudgeten till 300 kr
Ditt ja
- Inom det du har tillåtit
-
Vera har kontrollerat exakt den här versionen
- Färska siffror stöder fortfarande förslaget
- Ingen annan ändring i kampanjen väntar
- Inom din budgetgräns
Klart, och kan ångras
Kort sagt
- Servrar i StockholmDatabasen ligger i Irland, båda inom EU/EES.
- Stark krypteringÅtkomstuppgifterna lagras krypterade med AES-256-GCM och skickas aldrig till webbläsaren.
- Säkerhetskopia varje dagDatabasen kopieras varje dag.
- Ingen träning på dina dataEnligt villkoren för de API:er vi använder.
- Varje åtgärd loggasInnan den görs, och du ser historiken i appen.
- Stora ändringar kräver ditt jaBudget, nya annonser och nya sökord.
Kunder som litar på oss
Principerna
Fyra regler som styr allt
-
Stora ändringar kräver ditt ja
Budget, nya annonser, nya sökord och att pausa en hel kampanj görs aldrig utan att du har sagt ja.
-
Åtkomstuppgifterna är inlåsta
Åtkomstuppgifterna till Google, Meta och WordPress lagras krypterade med AES-256-GCM och skickas aldrig till webbläsaren.
-
Dina data är bara dina
Varje företag ser bara sina egna data. Det upprätthålls både i databasen och i koden, och det testas.
-
En människa har sista ordet
Bakom hjältarna finns ett team hos oss. Vi kan stoppa en hjälte, en kund eller hela systemet med en knapp.
Innan något ändras
Fem kontroller efter ditt ja
När du har sagt ja går ändringen igenom fem kontroller i den här ordningen. Stoppar någon av dem, händer ingenting.
-
Inom det du har tillåtit
Varje åtgärd har en nivå. Hjältarna gör bara det du har tillåtit, och vissa saker gör de aldrig.
-
Vera har kontrollerat exakt den här versionen
Vera kontrollerar texten och åtgärden. Ändras ett enda ord kontrollerar hon igen. Är hon osäker stoppas det, och bara en människa hos oss kan köra över henne.
Vera
-
Färska siffror stöder fortfarande förslaget
Regeln körs igen med siffror från just nu. Har något ändrats märks förslaget som inaktuellt, och ingenting görs.
-
Ingen annan ändring väntar
Är en tidigare ändring i samma kampanj inte avklarad, väntar den nya tills den är det.
-
Budgetgränsen håller
Budgeten reserveras innan ändringen görs. Är siffrorna från Google eller Meta försenade, blir det ingen höjning.
Allt skrivs i loggen innan det görs, och ändringar i annonserna kan ångras.
Gränserna
Vad hjältarna får göra
Som standard kräver allt ditt ja. Här är hela listan, även det de kan göra själva om du slår på det.
-
Automatiskt om du slår på det
- Lägga till negativa sökord
- Pausa en annons
Båda kan ångras, och hjältarna måste vara minst 99 % säkra. Som standard är det avstängt.
-
Alltid med ditt ja
- Ändra budgeten
- Skapa nya annonser
- Lägga till nya sökord
- Pausa en hel kampanj
- Publicera på webbplatsen
Du ser vad som ändras och siffrorna bakom innan du svarar.
-
Aldrig
- Skriva under avtal
- Betala eller ändra priser
- Ge sig själva nya behörigheter
- Radera något för gott
- Röra bokföringen
Det här ligger utanför vad hjältarna får göra, oavsett vad någon ber om.
Ett undantag: har du tillåtit det, kan Astrid pausa en kampanj när landningssidan svarar med fel två gånger i rad, så att du inte betalar för klick till en sida som inte fungerar. Kampanjen startar bara igen med ditt ja.
Kopplingarna
Åtkomsten vi ber om och varför
Vi ber bara om det hjältarna behöver för att göra jobbet och säger rakt ut vad det är.
-
Google Ads
Kan ändra, med ditt ja
Du kopplar in med din Google-inloggning. Åtkomsten låter Astrid göra ändringar, men stora ändringar kräver alltid ditt ja. Kopplar du bort den dras åtkomsten tillbaka hos Google.
-
Meta Ads
Kan ändra, med ditt ja
Du ger åtkomst till annonskontot i Business Manager och tar bort den där när du vill. Appen kontrollerar per konto om den får ändra något.
-
Google Analytics 4
Bara läsbehörighet
Appen läser besök och förfrågningar per kanal och landningssida. Den kan inte ändra något i Analytics.
-
Search Console
Läser och skickar in sitemap
Appen läser sökord, klick och visningar och kan skicka in en sitemap så att Google hittar nya sidor snabbare.
-
WordPress
Publicerar det du har godkänt
Kopplingen använder ett applikationslösenord som lagras krypterat. Bara artiklar du har godkänt publiceras, och du kan koppla bort den när du vill.
Data och drift
Så skyddar vi dina data
-
Lagring och drift
- EU/EES
- Servrarna körs i Stockholm och databasen ligger i Irland.
- AES-256-GCM
- Åtkomstuppgifter och lösenord är krypterade, och nyckeln kan bytas ut.
- Daglig kopia
- Databasen säkerhetskopieras varje dag.
- Separat test
- Test och produktion är helt åtskilda. Testmiljön kan inte ändra något i Google Ads, Meta eller bokföringen.
- HTTPS
- All trafik är krypterad.
-
AI och dina data
- Claude och OpenAI
- Hjältarna använder Claude från Anthropic, och bilder skapas med OpenAI. Alla anrop går från våra servrar, aldrig från webbläsaren.
- Ingen träning
- Enligt villkoren för de API:er vi använder tränas modellerna inte på dina data.
- Inga nycklar ut
- Nycklar, lösenord och tokens tas bort innan något skickas till en modell.
- Skydd
- Försök att lura hjältarna med dolda instruktioner i texter de läser stoppas.
- Kostnadstak
- Varje kund och varje hjälte har ett tak, så att ett fel aldrig skenar iväg.
-
Inloggning och åtkomst
- Bara via inbjudan
- Nya användare i ditt företag kommer bara in via en inbjudan från oss eller från din administratör. Registrerar någon sig själv, får hen ett nytt, tomt företagskonto och måste bekräfta sin e-post med en engångskod.
- Borttagen direkt
- Tar du bort åtkomsten för någon gäller det direkt, och personen loggas ut.
- Nya administratörer
- Alla administratörer får besked när någon får administratörsrollen.
- Nytt lösenord
- Byter du lösenord loggas alla andra enheter ut.
- Roller
- Allt i appen är stängt om inte din roll ger åtkomst.
-
Logg och spårbarhet
- Före åtgärden
- Varje åtgärd skrivs i loggen innan den görs, och du ser historiken i appen.
- Inloggningar
- In- och utloggningar loggas.
- Revisionslogg
- Ändringar och raderingar sparas i en logg som inte ändras i efterhand.
- Fel
- Fel övervakas, och personuppgifter rensas bort innan något skickas.
- Varningar
- Jobben som körs automatiskt övervakas, och vi får en varning om något stannar.
På väg
- Tvåfaktorsinloggning
- Radera och exportera dina data själv i appen
- Koppla bort Google Analytics och Search Console i appen
Rapportera ett säkerhetsproblem
Har du hittat något som ser ut som ett säkerhetshål, vill vi gärna höra det. Skriv till oss, så svarar vi inom 24 timmar på vardagar. Dela inte detaljerna offentligt innan vi har åtgärdat det.
security@heyroes.comIntegritet och avtal
Wonder Technologies AS, ett norskt företag, står bakom Heyroes och är ansvarigt för uppgifterna i appen. Vill du att vi raderar eller lämnar ut dina data, skriv till oss.
Frågor och svar
Det folk frågar om säkerheten
Är det säkert att ge AI åtkomst till Google Ads-kontot?
Hjältarna kan bara göra två små saker utan ditt ja, och bara om du har slagit på det: lägga till negativa sökord och pausa en annons. Budget, nya annonser, nya sökord och att pausa en hel kampanj kräver alltid ditt ja, och ändringarna kan ångras.
Kan hjältarna använda mer av budgeten utan att jag vet om det?
Nej. Du sätter en gräns per månad, och budgeten reserveras innan en ändring görs. Varje höjning kräver ditt ja, och är siffrorna från Google eller Meta försenade blir det ingen höjning.
Var lagras våra data?
Servrarna körs i Stockholm och databasen ligger i Irland, båda inom EU/EES. Åtkomstuppgifter och lösenord lagras krypterade med AES-256-GCM.
Används våra data för att träna AI?
Nej. Vi använder API:erna från Anthropic och OpenAI, och enligt deras villkor tränas modellerna inte på data som skickas via API:erna. Nycklar och lösenord tas bort innan något skickas.
Vem hos er kan se våra data?
Teamet som arbetar med ert konto och våra administratörer. Varje förfrågan kontrolleras mot rollen, och andra kunder kan aldrig se era data.
Vad händer om hjältarna gör fel?
Varje åtgärd loggas innan den görs, och ändringar i annonserna kan ångras. Vi kan stoppa en hjälte eller hela systemet med en knapp, och en människa hos oss har ansvaret.
Hur tar jag bort er åtkomst?
Google Ads och WordPress kopplar du bort i appen, och åtkomsten till Meta tar du bort i Business Manager. Att koppla bort Google Analytics och Search Console i appen är på väg, och fram till dess hjälper vi dig.
Har appen tvåfaktorsinloggning?
Inte ännu, men det är på väg. I dag kommer ingen in i ditt företag utan inbjudan, och tar du bort åtkomsten för någon gäller det direkt.
Hur rapporterar jag ett säkerhetsproblem?
Skriv till security@heyroes.com. Vi svarar inom 24 timmar på vardagar.
Så jobbar hjältarna
Ett system Ett mål Tillväxt du kan mäta
Inga gissningar och inga rapporter som säger olika saker.
Iris tar fram tillväxtplanen, och hjältarna arbetar efter den med samma siffror från webbplatsen, sökresultaten och annonserna. Vera kontrollerar arbetet innan det går ut. Felix håller i trådarna. Du har sista ordet.
Låt oss prata
Trygg tillväxt börjar med ett samtal
Vi svarar på dina frågor och hjälper dig att välja nästa steg.
30 minuter · Gratis och förutsättningslöst
Bakom hjältarna finns ett team hos oss som har ansvaret.
Alfred
Felix
Herman
Frida
Viktor
Maja
Iris
Thor
Nora
Lucas








