Tietoturva
Päivitetty viimeksi: 24. syyskuuta 2026
Diagnoosissa voidaan käsitellä luottamuksellista taloudellista ja operatiivista aineistoa. Tällä sivulla kerromme, miten aineisto suojataan vastaanotosta analyysiin, raportin toimittamiseen ja poistamiseen saakka.
Aineistoa käsitellään NDA:n alaisena, se siirretään sovitulla turvallisella tavalla, tallennetaan yksityisesti rajatuin käyttöoikeuksin ja analysoidaan palvelinpuolella vain tilattua diagnoosia varten.
1. Pääsy ja eristäminen
- Pääsy rajataan valtuutetuille henkilöille, jotka tarvitsevat aineistoa toimeksiannon toteuttamiseen tai suojaamiseen.
- Kun käytetään suojattua asiakasportaalia, asiakassivut edellyttävät tunnistautumista ja sähköpostivahvistusta; anonyymi pääsy on estetty.
- Tiedostot säilytetään yksityisessä tallennustilassa ilman julkista osoitetta. Väliaikaiset allekirjoitetut linkit ovat lyhytikäisiä ja niitä luodaan vain käsittelyn tarpeisiin.
- Tietokanta- ja tallennuskäytännöt eristävät tiedot asiakkaan ja valtuutetun käyttäjän mukaan; etuoikeutetut tunnukset säilyvät vain palvelimella.
- Tilaussopimus ja NDA määrittävät salassapitovelvoitteet ennen kuin aineistoa pyydetään.
2. Käsittely tapahtuu palvelimella
- Asiakirjojen purku, analyysi ja raportin luonti tapahtuvat suojatuissa palvelintoiminnoissa. Raaka-aineistoa ei upoteta julkisille sivuille.
- Sopimuskumppanina toimivalle tekoälyn käsittelijälle lähetetään vain diagnoosin kannalta tarpeellinen tieto. Asiakasaineistoa ei käytetä yleiskäyttöisten mallien kouluttamiseen.
- Raportit ja työtulokset suojataan samoilla käyttörajoituksilla kuin lähdeaineisto ja toimitetaan sovitulla tavalla.
3. Kontrollien taustalla oleva teknologia
Alusta on rakennettu hallinnoidulle, auditoidulle pilvi-infrastruktuurille:
| Kerros | Toteutus |
|---|---|
| Sovellus- ja palvelinlogiikka | React yhdessä TanStack Startin kanssa, ajettuna globaalissa reunaverkossa, joka tarjoaa automaattisen HTTPS:n, DDoS-suojan ja verkkosovelluspalomuurin. |
| Tietokanta | Hallinnoitu PostgreSQL, jossa rivitason suojauskäytännöt jokaisessa taulussa. |
| Tiedostojen tallennus | Hallinnoitu objektitallennus, yksityinen säilö, käyttäjäkohtaiset kansiokäytännöt, lyhytikäiset allekirjoitetut latauslinkit. |
| Todennus | Hallinnoitu todennuspalvelu: tiivistetyt salasanat, JWT-istunnot, sähköpostivarmennus, Google OAuth 2.0 sekä vuotaneiden salasanojen tarkistus Have I Been Pwned -palvelua vasten. |
| Tiedot siirrossa | TLS 1.2 tai uudempi kaikessa liikenteessä, HTTPS pakotettuna. |
| Tiedot levossa | AES-256-levysalaus pilvipalveluntarjoajan tasolla, varmuuskopiot salattuina. |
| Tekoälykäsittely | Palvelinpuolen API-kutsut Google Gemini -malleille; asiakastietoja ei käytetä mallien kouluttamiseen. |
| Valvonta | Tietokantakäytäntöjen, oikeuksien ja riippuvuuksien haavoittuvuuksien automaattinen tietoturvaskannaus osana kehitysprosessiamme. |
4. Sinun hallintasi tiedoistasi
- Asiakas päättää toimitettavasta aineistosta ja poistaa siitä tarpeettomat henkilö- ja arkaluonteiset tiedot ennen toimitusta.
- Asiakas voi pyytää toimittamansa aineiston kopiota, palauttamista tai poistamista sopimuksen ja lakisääteisten säilytysvelvoitteiden rajoissa.
- Sovitun säilytysajan päätyttyä lähde- ja työaineisto poistetaan tai anonymisoidaan; rajatut salatut varmuuskopiot voivat poistua myöhemmin.
5. Mitä emme koskaan tee
- Emme koskaan myy tai vuokraa tietojasi.
- Emme koskaan käytä yritystietojasi tekoälymallien kouluttamiseen.
- Emme koskaan jaa yhden asiakkaan tietoja toiselle asiakkaalle.
- Emme koskaan altista ladattuja asiakirjoja julkisen URL-osoitteen kautta.
- Emme koskaan tallenna korttinumeroita.
6. Tarkkuus väitteissämme
- Kuvaamme tietosi salatuiksi siirron aikana ja levossa. Emme väitä tarjoavamme päästä päähän -salausta, koska palvelimen on luettava asiakirjasi voidakseen analysoida ne.
- Infrastruktuurikumppanimme omaavat riippumattomia sertifiointeja, kuten ISO 27001 ja SOC 2. Wasala Oy itse ei ole erikseen sertifioitu, emmekä väitä toisin.
- Jos sinulla on erityisvaatimuksia — tietojen sijaintipaikka, tietojenkäsittelysopimus, tunkeutumistestin todisteet tai tietoturvakyselyn vastaukset — ota yhteyttä, niin vastaamme suoraan.
7. Tietoturvaongelman ilmoittaminen
Jos uskot löytäneesi haavoittuvuuden, ota meihin yhteyttä osoitteessa wasalaoptima.com olevan yhteydenottolomakkeen kautta aiheella "Security". Tutkimme kaikki ilmoitukset ja pidämme sinut ajan tasalla asian etenemisestä. Älä julkaise ongelmaa julkisesti ennen kuin meillä on ollut mahdollisuus korjata se.
Tämä asiakirja on saatavilla myös muilla kielillä. Ristiriitatilanteessa englanninkielinen versio on ratkaiseva.