Var Forkin körs.
Varje leverantör och datacenter i kärnstacken är kartlagt. Vi valde EU/EES-infrastruktur för jurisdiktion, avtal om förnybar energi eller elnät med lågt koldioxidavtryck och ett mindre överföringsavtryck; begränsade USA-kopplade personuppgiftsbiträden redovisas separat med skyddsåtgärder.
Central appdata körs i EU/EES
Forkins databas, objektlagring, kärn-API:er, produktanalys med AI, embeddings och transkribering hostas i EU/EES, och central appdata lagras där. Innehållsleverans sker via Bunny.net, ett CDN med huvudkontor i EU vars globala edge-nätverk betjänar användare utanför Europa från närliggande platser - svaren passerar dessa edge-noder i transit men lagras aldrig utanför EU. Vi använder fortfarande ett litet antal USA-kopplade personuppgiftsbiträden där plattformen kräver det eller tjänsten är stödjande - Apple/Google-appdistribution och push, RevenueCat-prenumerationer, Termly-policyhosting, Expo push-relay, Sentry-företagsstöd och Stripe-gruppöverföringar. De listas i tabellen över underbiträden med EU-US DPF- och/eller SCC-skydd. Vi använder inte datamäklare eller annonsnätverk.
Vem hostar vad
Hetzner
Tyskland 🇩🇪Applikationsservrar, PostgreSQL-databas, Qdrant vektorsökning, ETL-pipeline.
Europeiskt moln med datacenter i Nürnberg och Falkenstein som Hetzner uppger drivs med förnybar el, ISO 27001-certifierat. Huvudkontor i EU, inte en amerikansk molnleverantör.
Bunny.net
Slovenien 🇸🇮Edge-CDN för statiska tillgångar och bildleverans (globalt edge-nätverk).
Huvudkontor i EU (Slovenien), GDPR gäller hela vägen. Alla data lagras vid vårt EU-origin; sedan juli 2026 betjänar det globala edge-nätverket användare i USA, Australien och Asien från närliggande noder för snabbhets skull - endast transit, inget lagras utanför EU.
Hyperstack
Norge 🇳🇴 (EES)Alltid tillgänglig AI-GPU — bild- och text-embeddningar (DINO, BGE-M3), tal-till-text (Whisper) och text-till-tal.
GPU-moln nära Oslo på nästan utsläppsfri vattenkraft (~30 gCO2e/kWh). EES-jurisdiktion och GDPR gäller; behandlingen är begränsad till inferensuppgiften.
Scaleway
Frankrike 🇫🇷Generativ AI (VLM/LLM) för etikettextrahering och innehållsmoderering.
Europeisk OpenAI-kompatibel inferens i datacentret i Paris, på Frankrikes utsläppssnåla elnät (kärnkraft + förnybar energi); Scaleway publicerar sitt miljöavtryck. Denna AI-väg stannar inom EU.
Brevo
Frankrike 🇫🇷Marknadsförings-e-post (nyhetsbrev, impact-digest); endast som sista transaktionella reserv om Scaleway TEM inte är tillgängligt.
EU-baserad ESP. All post reläad från fransk infrastruktur under EU-jurisdiktion.
Sentry (EU-region)
Tyskland 🇩🇪Felövervakning.
Deras EU-regions insamling lagrar alla händelser inom EU. Standardinsamling av personuppgifter är avstängd och bearer-tokens tas bort från URL:er innan händelser skickas.
Stripe
Irland 🇮🇪 (EU)Handelsrepresentant för webbbetalningar.
Stripe Payments Europe, Ltd. (Irland) hanterar webbetalningar enligt EU-rätt och sköter moms och chargebacks. Vi lagrar aldrig kortuppgifter.
Vad som stannar i EU/EES
- Din skanningshistorik och ditt skafferi.
- Dina kostpreferenser, allergener och hälsorelaterade signaler.
- Dina kroppsmätningar och framstegsfoton.
- Dina recept, måltidsplaner och inköpslistor.
- Dina autentiseringsuppgifter och konto-e-post.
De oundvikliga undantagen
- iOS-pushnotiser via Apples APNs (US-routade, enbart ogenomskinlig enhetstoken — inget meddelandeinnehåll skickas i klartext).
- Android-pushnotiser via Googles FCM (samma som ovan, enbart ogenomskinlig token).
- App Store och Google Play-kvitton (validerade via deras API:er).