Luottamus alkaa yksityiskohdista.

Löydä käytännöt ja kontrollit, jotka suojaavat tietojasi, sekä compliance-tiekartta ja tietoturvayhteystieto.

Tutustu sivuun
Tietoturva, tietosuoja ja compliance yhdessä paikassa.

Käytäntöasiakirjat

Tietoturvakäytännöt

Salaus, pääsynhallinta, infrastruktuurin tietoturva

Vaatimustenmukaisuus

GDPR, CCPA, sääntelykehykset

tietosuojakäytäntöä

Tietojen keruu, käyttö ja oikeutesi

käyttöehtoja

Käyttöehdot

Evästekäytäntö

Miten käytämme evästeitä ja seurantaa

SOC 2 -yhteensopivat tietoturvakontrollit

Tietoturvakontrollimme on jäsennelty SOC 2 -arvioinneissa käytettyjen AICPA:n Trust Service Criteria -kriteerien mukaan.

Tietoturva

  • TLS 1.3 -salaus kaikelle siirrettävälle datalle
  • AES-256-salaus levossa MongoDB Atlasin kautta
  • Bcrypt-salasanatiivisteet suolalla
  • JWT-istunnot suojatuilla httpOnly-evästeillä
  • CSRF-tokenisuojaus kaikissa pyynnöissä
  • reCAPTCHA v3 -bottisuojaus kirjautumisessa
  • Roolipohjainen pääsynhallinta (nelitasoinen hierarkia)
  • Cloudflaren DDoS-suojaus ja WAF

Saatavuus

  • MongoDB Atlasin hallinnoitu hosting automaattisella vikasietoisuudella
  • Cloudflare CDN globaaliin sisällönjakeluun
  • Docker-konttipohjainen käyttöönotto uudelleenkäynnistyskäytännöillä
  • Automaattiset tietokantavarmuuskopiot palautuksella mihin tahansa ajankohtaan

Käsittelyn eheys

  • Palvelinpuolen syötteiden validointi kaikissa API-päätepisteissä
  • Jäsennelty lokitus aikaleimoilla ja käyttäjäkontekstilla
  • Sentry-virheseuranta ja hälytykset
  • Tyyppiturvallinen TypeScript-koodikanta strict-tilassa

Luottamuksellisuus

  • Ympäristöjen erottelu (kehitys, staging, tuotanto)
  • Alustakohtainen datan eristys tuotteiden välillä
  • Salatut tietokantavarmuuskopiot MongoDB Atlasin kautta
  • Ympäristömuuttujien turvallinen hallinta

Tietosuoja

  • Tietojen minimoinnin käytännöt
  • Käyttäjätietojen poisto kaskadipuhdistuksella
  • Evästesuostumusten hallinta
  • Kattava tietosuojakäytäntö GDPR-oikeuksineen
  • Henkilötietoja ei myydä

Tietoturvakontrollimme vastaavat AICPA:n SOC 2 Trust Service Criteria -kriteerejä. Muodollinen SOC 2 Type II -sertifiointi on tiekartallamme.

Tietosuoja

Noudatamme GDPR:ää, CCPA:ta ja muita tietosuoja-asetuksia.

GDPR (EU)

  • Kaikelle käsittelylle dokumentoidut oikeusperusteet
  • Rekisteröidyn täydet oikeudet (pääsy, oikaisu, poisto, siirrettävyys)
  • Tietojenkäsittelysopimukset saatavilla
  • Tietoturvaloukkauksesta ilmoitetaan viranomaisille 72 tunnin kuluessa
  • Tietosuojavastaava nimitetty

CCPA/CPRA (California)

  • Kuluttajan oikeus tietää, päästä käsiksi tietoihin ja poistaa ne
  • Emme myy henkilötietoja
  • Oikeuksien käyttäminen ei johda syrjintään

Maksujen turvallisuus

  • Stripe, PCI DSS Level 1 -sertifioitu käsittelijä
  • Luottokorttitietoja ei tallenneta palvelimillemme
  • Tokenisoitu maksujen käsittely

Tekoälyn hallinta

Tekoälynäkyvyysalustana suhtaudumme vastuullisiin tekoälykäytäntöihin vakavasti.

EU:n tekoälyasetuksen valmius

  • Luokiteltu rajoitetun riskin tekoälyjärjestelmäksi (läpinäkyvyysluokka)
  • Tekoälyn tuottaman sisällön läpinäkyvä ilmoittaminen
  • Valmistautuminen elokuun 2026 täytäntöönpanon määräaikaan

Tietojen käsittely

  • Käyttäjätietoja ei jaeta kolmannen osapuolen tekoälypalveluntarjoajille
  • Tietoja ei käytetä tekoälymallien koulutukseen
  • Tekoälyseuranta käyttää vain julkisesti saatavilla olevia hakutuloksia

Infrastruktuuri

Alustamme toimii luotettujen ja vakiintuneiden infrastruktuuripalveluntarjoajien päällä.

MongoDB Atlas

Managed database with encryption at rest, automated backups, and point-in-time recovery

Cloudflare

DDoS protection, Web Application Firewall, CDN, and TLS termination

Docker

Containerized deployment with automated restart policies and environment isolation

Sentry

Real-time error monitoring, performance tracking, and alerting

Vaatimustenmukaisuuden tiekartta

Uskomme avoimuuteen siitä, missä olemme ja mihin olemme menossa.

Toteutettu
GDPRTäysi EU:n tietosuoja-asetuksen noudattaminen
Toteutettu
CCPA/CPRAKalifornian kuluttajien tietosuojaoikeudet
Toteutettu
PCI DSSMaksujen turvallisuus Stripen kautta (Level 1 -sertifioitu)
Toteutettu
SOC 2 -yhteensopivat kontrollitTrust Service Criteria -kriteereihin yhdenmukaistetut tietoturvakontrollit
Käynnissä
EU AI ActValmistautuminen elokuun 2026 täytäntöönpanoon
Suunniteltu
SOC 2 Type II -auditointiMuodollinen kolmannen osapuolen auditointi
Suunniteltu
ISO 27001Tietoturvanhallinnan sertifiointi
Suunniteltu
Monivaiheinen tunnistautuminenKaksivaiheinen tunnistautuminen kaikille käyttäjätileille
Suunniteltu
SSO (Enterprise)SAML 2.0 -kertakirjautuminen yritystasoisissa paketeissa

Vastuullinen paljastaminen

Otamme mielellämme vastaan ilmoituksia tietoturvatutkijoilta, jotka löytävät alustastamme haavoittuvuuksia.

  • Ilmoita haavoittuvuudet osoitteeseen [email protected]
  • Vastaamme ilmoituksiin 24 tunnin kuluessa
  • Anna yksityiskohtaiset toistamisohjeet
  • Älä käytä tai muokkaa muiden käyttäjien tietoja

Kysyttävää tietoturvakäytännöistämme?

Tiimimme keskustelee mielellään tietoturva- ja vaatimustenmukaisuusvaatimuksistasi.

Tietoturva: [email protected]DPO: [email protected]Lakiasiat: [email protected]
JATKA TUTUSTUMISTA

Jatka toiselle sivulle.

Yritys

Puhutaan siitä, mitä tekoäly sanoo brändistäsi.

Kerro, mitä haluat ymmärtää tai parantaa. Reauditin tiimi voi auttaa tuotekysymyksessä, demossa tai projektikeskustelussa.

Tutustu sivuun
Yritys

Tehty maailmaan, jossa löydettävyys muuttuu.

Tutustu tiimiin ja ajatteluun Reauditin takana: mittaamme, miten tekoälyvastaukset esittävät brändin, löydämme todisteet ja teemme parempia päätöksiä.

Tutustu sivuun
Yritys

Reaudit keskustelussa.

Yritystietoja, brändimateriaalia ja suora yhteys toimittajille, analyytikoille ja tapahtumajärjestäjille.

Tutustu sivuun