Skydda dina belöningar mot missbruk och bedrägerier
Vi skyddar miljontals digitala belöningar i 170 länder med flerskiktad säkerhet, avancerat bedrägeribekämpning och fullständig efterlevnad av GDPR. Så att du kan fokusera på att glädja dina mottagare.
Används av företag i Sverige och världen över som värdesätter säkerhet
Plattformens säkerhet
Skydd inbyggt i
varje lager
Säkerhet är en integrerad del av hur vår plattform fungerar, från infrastruktur till applikationer och data, så att dina data och belöningar alltid är säkra.
Flerlagrigt dataskydd
Vi använder flera säkerhetslager för att skydda dina data, från skydd på nätverksnivå till kontroller på applikationsnivå och krypterad lagring. Varje lager fungerar självständigt, så även om ett lager komprometteras förblir dina data skyddade.
Sårbarhetshantering
Vi genomför regelbundna penetrationstester utförda av tredje part samt automatiserade sårbarhetsskanningar. Identifierade problem prioriteras med hjälp av CVSS-poängsättning med definierade tidsplaner för åtgärdande baserat på allvarlighetsgrad.
DDoS- och botskydd
Skydd i företagsklass mot överbelastningsattacker och automatiserade bot-hot. Trafikanalys i realtid blockerar skadliga aktörer innan de når ditt konto.
Kontinuerlig övervakning
Infrastrukturövervakning dygnet runt med automatiska varningar. Våra system upptäcker avvikelser i realtid, från ovanliga API-trafikmönster till försök till obehörig åtkomst.
Säkerhetskopiering och katastrofåterställning
Automatiserade säkerhetskopior med beprövade återställningsrutiner. Vår kontinuitetsplan säkerställer att dina belöningsprogram fortsätter att fungera även i osannolika scenarier.
Säker mjukvaruutveckling
Säkerhet är inbyggt i vår utvecklingscykel. Varje release genomgår kodgranskningar och tester innan den går i produktion, vilket upptäcker problem innan de blir risker.
Kontosäkerhet
Du styr vem som gör vad
Företagsfunktioner som ger ditt team full kontroll över åtkomst, autentisering och varumärkesintegritet.
Enkel inloggning (SSO)
Vi stöder Microsoft SSO direkt. Behöver du en annan identitetsleverantör? Ytterligare SSO-integrationer kan implementeras för att passa din konfiguration.
Tvåfaktorsautentisering
2FA är aktiverat som standard för alla användare som inte använder SSO. Ett extra skyddslager vid varje inloggning utan att du behöver välja det.
Anpassad SMTP-avsändardomän
Skicka belöningsmejl från din egen domän. Mottagarna ser ditt varumärke – inte vårt – vilket ökar förtroendet och leveranssäkerheten.
Rollbaserad åtkomstkontroll
Definiera vem som kan skapa, godkänna och skicka belöningar. Detaljerade behörigheter säkerställer att rätt personer har rätt åtkomst.
Hantering av API-nycklar
Skapa och hantera API-nycklar enkelt. Nycklarna är begränsade per miljö för att hålla integrationerna säkra och organiserade.
Revisionslogg
Varje åtgärd på plattformen loggas: skapande av order, godkännanden, konfigurationsändringar och mer. Vårt team kan spåra alla händelser om du någonsin behöver utreda ett problem.
Bedrägeribekämpning
Skydda ditt företag
och dina mottagare
Bedrägerier inom digitala belöningar är ett reellt problem.
Vi använder intelligent detektering, konfigurerbara regler och manuell granskning för att stoppa det, utan att bromsa legitima mottagare.
- Automatiserad mönsterdetektering — misstänkt beställningsbeteende, avvikelser i hastighet och geografiska inkonsekvenser flaggas automatiskt.
- Blockering av botar och automatisering – realtidsdetektering och blockering av automatiserad credential stuffing, scraping och brute-force-attacker.
- Signaler på mottagarnivå – enhetsfingeravtryck, IP-analys och betygsättning av inlösenbeteende i både B2B- och B2C-flöden.
- Köer för manuell granskning – flaggade transaktioner hålls kvar för granskning. Legitima mottagare går vidare utan problem; endast bekräftade bedrägerier blockeras.
Dataskydd
GDPR är inte bara en kryssruta.
Det är vår hemmaplan
Med huvudkontor i Danmark följer vi EU:s dataskyddslagstiftning som standard, inte som en eftertanke.
Europeiskt dataskydd i första hand
Som danskt företag är GDPR-efterlevnad en integrerad del av allt vi gör, och all data lagras i EU/Danmark för att säkerställa att den förblir inom europeisk jurisdiktion, med stöd av stark styrning, tydliga processer och kontinuerliga integritetsrutiner.
Detta inkluderar GDPR-efterlevnad redan från början, en dedikerad dataskyddsombud (DPO) och säker datalagring inom EU/Danmark med garanterad datalagring inom EU. Vi tillhandahåller databehandlingsavtal (DPA) till alla kunder och följer principerna för inbyggt dataskydd, med stöd av regelbunden personalutbildning och löpande riskbedömningar.
Operativ motståndskraft
Byggt för att hålla igång
när det är som viktigast
Dina belöningsprogram drivs enligt kritiska tidsplaner. Vår infrastruktur är utformad för tillgänglighet och snabb återställning.
99,9 % Historisk drifttid
- Hög tillgänglighet: Vår infrastruktur upprätthåller 99,9 % driftstid genom inbyggd redundans och failover över kritiska komponenter.
- Incidenthantering: Vi följer strukturerade rutiner för incidenthantering med tydliga allvarlighetsgrader, eskaleringsvägar och kommunikationsprotokoll.
- Affärskontinuitet: Vi säkerställer snabb återställning av kritiska funktioner med omfattande kontinuitetsplanering, automatiserade säkerhetskopieringar och testade återställningsprocesser.
Säkerhet som våra kunder litar på
IKEA använder Huuray för att hantera sitt B2B-presentkortsprogram
