Hvordan Smartrew fungerer — steg for steg
Vi mener åpenhet er den beste sikkerheten. Her forklarer vi nøyaktig hvordan meldinger sendes, hvilke lenker som brukes, og hva som skjer når en kunde klikker. Siden er skrevet for både kunder, bedrifter og teleoperatører som vurderer trafikken vår.
Bedriften registrerer sin egen kunde
Etter et gjennomført besøk legger bedriften inn navn og mobilnummer til kunden sin. Smartrew samler ikke inn numre selv, kjøper ikke lister og sender aldri til noen bedriften ikke har hatt et kundeforhold til.
SMS sendes via Twilio
Meldingen sendes gjennom Twilio, en registrert internasjonal SMS-operatør. Avsender er bedriftens eget alfanumeriske avsendernavn (maks 11 tegn), slik at kunden ser hvem som faktisk skriver. Vi bruker aldri skjulte eller tilfeldige avsendere.
Lenken peker til vår egen nettside
SMS-en inneholder én lenke i formatet smartrew.no/r/KODE. Den går til en vanlig HTTPS-side på vårt eget domene som viser bedriftens navn. Ingen skjulte viderekoblinger, ingen nedlastinger, ingen skript fra tredjepart.
Kunden velger selv
På siden kan kunden klikke seg videre til bedriftens offentlige Google-profil for å legge igjen en anmeldelse, eller gi en tilbakemelding direkte til bedriften. Begge valgene er alltid synlige — vi filtrerer ikke bort noen.
Dette gjør vi aldri
- Vi ber aldri om passord, BankID, kortopplysninger eller fødselsnummer.
- Vi ber aldri kunden laste ned filer, apper eller installere noe.
- Vi bruker ingen forkortede eller maskerte lenkedomener — kun smartrew.no.
- Vi utfører ingen automatisk viderekobling: kunden klikker selv.
- Vi tilbyr ikke kjøp av anmeldelser og skriver aldri anmeldelser for kunden.
- Alle SMS inneholder bedriftsnavn, og kunden kan svare eller kontakte oss.
Teknisk oppsummering
- SMS-leverandør: Twilio, med bedriftens eget alfanumeriske avsendernavn.
- Lenkeformat: https://smartrew.no/r/<kode> — kun vårt eget domene, alltid HTTPS med gyldig sertifikat.
- Landingsside: viser bedriftsnavn, to synlige valg, og lenke til personvern og vilkår. Ingen innlogging kreves.
- Videre lenke: kundens klikk går til bedriftens offentlige Google-profil på google.com — ikke til en kopi eller mellomside.
- Data: navn og mobilnummer lagres for bedriften som behandlingsansvarlig, med radbasert tilgangskontroll i databasen. Se personvernerklæringen og sikkerhetssiden.
For teleoperatører og sikkerhetsanalytikere
Smartrew er norsk programvare driftet fra Tromsø, og all trafikk fra våre SMS peker til vårt eget domene. Vi ber ikke om sensitive opplysninger og driver ikke phishing-liknende innsamling. Mistenker du feilklassifisering, eller ønsker du innsyn i en konkret lenke, kan du kontakte oss direkte på contact@credocent.com. Vi svarer raskt og deler gjerne eksempler på meldinger og landingssider.