Hvor Forkin kjører.
Hver leverandør og hvert datasenter i kjernestacken er kartlagt. Vi valgte EU/EØS-infrastruktur for jurisdiksjon, avtaler om fornybar energi eller strømnett med lavt karbonavtrykk og et mindre overføringsavtrykk; begrensede USA-tilknyttede databehandlere oppgis separat med sikkerhetstiltak.
Kjerneappdata kjører i EU/EØS
Forkins database, objektlagring, kjerne-API-er, produktanalyse med KI, embeddings og transkripsjon hostes i EU/EØS, og de sentrale app-dataene lagres der. Innholdslevering bruker Bunny.net, et CDN med hovedkontor i EU, hvis globale edge-nettverk betjener brukere utenfor Europa fra nærliggende lokasjoner - svarene passerer gjennom disse edge-punktene i transitt, men lagres aldri utenfor EU. Vi bruker fortsatt et lite antall USA-tilknyttede databehandlere der plattformen krever det eller tjenesten er støttende - Apple/Google-appdistribusjon og push, RevenueCat-abonnementer, Termly-policyhosting, Expo push-relay, Sentry-bedriftsstøtte og Stripe-gruppeoverføringer. De er oppført i tabellen over underdatabehandlere med EU-US DPF- og/eller SCC-garantier. Vi bruker ikke datameglere eller annonsenettverk.
Hvem hoster hva
Hetzner
Tyskland 🇩🇪Applikasjonsservere, PostgreSQL-database, Qdrant vektorsøk, ETL-rørledning.
Europeisk sky med datasentre i Nürnberg og Falkenstein som Hetzner opplyser drives på fornybar strøm, ISO 27001-sertifisert. Hovedkontor i EU, ikke en amerikansk skyleverandør.
Bunny.net
Slovenia 🇸🇮 (EU)Edge-CDN for statiske ressurser og bildelevering (globalt edge-nettverk).
Hovedkontor i EU (Slovenia), GDPR gjelder ende-til-ende. Alle data lagres på vår EU-origin; siden juli 2026 betjener det globale edge-nettverket brukere i USA, Australia og Asia fra nærliggende points-of-presence for hastighet - kun transitt, ingenting lagres utenfor EU.
Hyperstack
Norge 🇳🇴 (EØS)Alltid tilgjengelig AI-GPU — bilde- og tekst-embeddinger (DINO, BGE-M3), tale-til-tekst (Whisper) og tekst-til-tale.
GPU-sky nær Oslo på nær utslippsfri vannkraft (~30 gCO2e/kWh). EØS-jurisdiksjon og GDPR gjelder; behandlingen er begrenset til inferensoppgaven.
Scaleway
Frankrike 🇫🇷Generativ AI (VLM/LLM) for etikettuttrekk og innholdsmoderering.
Europeisk OpenAI-kompatibel inferens i datasenteret i Paris, på Frankrikes lavutslippsnett (kjernekraft + fornybar energi); Scaleway offentliggjør sitt miljøavtrykk. Denne AI-veien blir værende i EU.
Brevo
Frankrike 🇫🇷Markedsføringse-post (nyhetsbrev, impact-digest); kun som siste transaksjonelle reserve hvis Scaleway TEM ikke er tilgjengelig.
EU-headquartered ESP. All post videresendt fra fransk infrastruktur under EU-jurisdiksjon.
Sentry (EU-region)
Tyskland 🇩🇪Feilovervåking.
EU-region-innstaket deres lagrer alle hendelser innenfor EU. Standardinnsamling av personopplysninger er slått av, og bearer-tokens fjernes fra URL-er før hendelser sendes.
Stripe
Irland 🇮🇪 (EU)Selger av rekord for nettbetalinger.
Stripe Payments Europe, Ltd. (Irland) behandler nettbetalinger etter EU-retten og håndterer mva. og tilbakeføringer. Vi lagrer aldri kortopplysninger.
Hva som forblir i EU/EØS
- Skannehistorikken og matlageret ditt.
- Kostholdsinnstillinger, allergener og helserelaterte signaler.
- Kroppsmål og fremgangsfoto.
- Oppskrifter, måltidsplaner og handlelister.
- Autentiseringsopplysninger og konto-e-postadresse.
De uunngåelige unntakene
- iOS push-varsler via Apples APNs (US-rutet, kun ugjennomsiktig enhetstoken — ingen meldingsinnhold sendt i klartekst).
- Android push-varsler via Googles FCM (samme som ovenfor, kun ugjennomsiktig token).
- App Store og Google Play kjøpskvitteringer (validert via deres API-er).