Säkerhet
Ditt ljud. Din kontroll.
Så håller Levels Flow ljudet du laddar upp, avtalen du skickar och kvittona du fotograferar i dina händer — och borta från alla andras. Ingen säkerhetsteater, bara fakta.
Så håller vi ditt ljud ditt.
Ditt ljud, på infrastruktur du känner igen.
Ljudet ligger i Cloudflare R2; omslag, kvitton och avtal ligger i Supabase Storage, som körs på AWS S3. Varje rad är knuten till ditt konto med row-level security — databasen själv ser till att en studios API-anrop inte når en annans filer. Signerade nedladdningslänkar utfärdas per lyssnare och går ut efter en tid du bestämmer.
Krypterat under överföring, krypterat i vila.
Varje förfrågan går över TLS — dina kunder öppnar delningslänkar över HTTPS, du loggar in över HTTPS, dashboarden pratar med databasen över HTTPS. Ljud i vila krypteras i Cloudflare R2, och allt på AWS S3 har AES-256-kryptering på serversidan. Inga okrypterade säkerhetskopior som ligger och skräpar.
Inloggning utan att skicka runt lösenord.
Inloggningen sköts av Supabase Auth — kortlivade sessionstokens, uppdateringstokens knutna till enheten och magic link för dig som inte vill ha lösenord. Hashningen görs med bcrypt; vi ser aldrig lösenord i klartext. Tvåfaktorsautentisering finns på roadmapen.
Delningslänkar är signerade, avgränsade och går att återkalla.
Varje publik lyssnarlänk är en signerad token knuten till en enda låt eller ett enda projekt. Återkalla en länk från låtsidan med ett klick så slutar token fungera direkt. Studio och uppåt lägger till tidsbegränsad giltighet; Pro och uppåt lägger till förhandslyssning med vattenstämpel, så att en läckt fil tydligt är en preview och inte den färdiga Master.
Säkerhetskopior du slipper tänka på.
Supabase tar dagliga automatiska säkerhetskopior av databasen, med point-in-time recovery i produktionsprojektet. Ditt ljud ligger i Cloudflare R2, byggt för samma elva nior i hållbarhet som all annan musik på internet förlitar sig på. Dina masters är fortfarande ditt ansvar.
Din data är din — svart på vitt.
Exportera allt från /api/export/me som ett JSON-arkiv när du vill. Radera ditt konto under Inställningar så försvinner raderna med det. Ditt ljud är ditt, inte träningsdata och inte en partners datasjö.
Vad vi inte gör
Det vi inte gör väger tyngre än bockarna.
Vem som helst kan lista vad produkten gör. Den kortare listan är den vi håller oss till: det vi aldrig kommer att göra med dina filer eller dina kunders uppmärksamhet.
- Vi kör ingen reklam i produkten. Aldrig.
- Vi laddar inga spårningspixlar på delningssidorna dina kunder öppnar.
- Vi tränar ingen AI på ditt ljud. Inte på vårt, inte på någon annans.
Där vi står med formell regelefterlevnad
Ärliga, för att låtsas är värre än att sakna.
Vi körs på infrastruktur med egna revisioner. Cloudflare (R2, där ditt ljud ligger) och AWS (S3, bakom Supabase Storage) är båda SOC 2- och ISO 27001-certifierade. Supabase är anpassat till GDPR och driver databasen med row-level security på varje tabell. HTTPS tvingas överallt.
Vi har ännu inte genomfört någon oberoende SOC 2- eller ISO 27001-revision på företagsnivå för Levels Flow. Att göra en bra tar månader; att göra en dålig är teater. Om ditt bolag eller din byrå kräver en signerad rapport från oss, prata med oss om Enterprise så jobbar vi mot det du behöver.
Hittat ett säkerhetsproblem? Mejla admin@levelsflow.com. Vi svarar inom en arbetsdag; samordnad sårbarhetsrapportering är välkommen.
Ta med dina sessioner. Vi ser till att de förblir dina.
Börja gratis, inget kreditkort. Dina kunder behöver fortfarande inget konto.