Säkerhet & integritet
Krymp är byggt så att vi nästan aldrig behöver röra dina filer eller dig som person. Här är vad vi gör — och, viktigare, vad vi inte gör.
Senast uppdaterad: maj 2026
- Filbearbetning
- I din webbläsare
- Konto
- Behövs aldrig
- Pris
- Helt gratis
- Drift
- EU-region
Det här lovar vi
- Dina filer lämnar inte enheten. Komprimering, konvertering, färgextraktion, bakgrundsborttagning, anonymisering och PDF-bearbetning körs som WebAssembly och Canvas i din webbläsare. Inget laddas upp till oss för att verktyget ska fungera.
- Inget konto, ingen e-post, inga lösenord. Du kan använda alla verktyg helt anonymt. Inloggning finns bara för Hasty-teamets adminvy.
- Inga annonser, inga trackingpixlar. Vi säljer inte data och har inga reklamkakor.
Vad vi faktiskt sparar
För att veta vilka verktyg som faktiskt används loggar vi anonym händelsedata — t.ex. "någon körde komprimering på /komprimera". Vi sparar aldrig filnamn, filinnehåll, IP-adresser eller något som kopplar händelsen till just dig.
- Verktyg och åtgärd (t.ex.
colors / complete) - Grovland (ISO-kod, t.ex.
SE) och enhetstyp (mobil/desktop) - Anonym sessions-hash som rullar och inte går att koppla till en person
- UTM-parametrar i URL:en om du kommer från en kampanj
Allt detta beskrivs i detalj i vår dataskyddspolicy.
När en cloud-tjänst behöver användas
Vissa funktioner kan kräva ett externt anrop — t.ex. att hämta färger från en publik webbplats, eller AI-genererad alt-text. I de fallen frågar vi alltid först och du kan välja per tjänst om vi får använda den en gång, under sessionen, alltid — eller aldrig.
Teknisk säkerhet
- HTTPS överallt med HSTS och moderna chiffer.
- Backend i EU-region hos en SOC 2-revisad leverantör (Supabase via Lovable Cloud). All databasåtkomst skyddas av Row-Level Security.
- Beroenden granskas kontinuerligt — kända sårbarheter patchas eller ersätts.
- Ingen serverkod ser dina filer. Vår backend hanterar endast den anonyma analytiken ovan och kortlänkstjänsten.
SOC 2, ISO 27001 och liknande
Krymp är en publik konsumenttjänst utan inloggning eller kunddata på servern, så formella revisionsrapporter som SOC 2 Type II eller ISO 27001 är inte tillämpliga på själva verktyget. Vår plattformsleverantör för backend och hosting är dock SOC 2 Type II-revisad, vilket täcker driftslagret.
Cookies
Vi använder enbart nödvändiga cookies för språkval och inställningar — inga tredjepartskakor. Se cookie-sidan för listan.
Rapportera en sårbarhet
Hittat något som ser fel ut? Maila hej@hasty.se — vi svarar inom 48 h på vardagar och uppskattar ansvarsfull rapportering. Inga formella bug bounty-belöningar, men ett varmt tack och credit om du vill.
Frågor om en specifik tjänst?hej@hasty.se