Tietoturva

1. Pääsy ja eristäminen

• Jokainen sivu, joka näyttää asiakastietoja, sijaitsee todennuksen takana. Ilman kelvollista istuntoa palvelin ei palauta mitään tietoja.
• Kirjautuminen tapahtuu sähköpostin ja salasanan tai Googlen avulla. Sähköpostiosoitteet on vahvistettava; anonyymi rekisteröityminen on estetty.
• Ladatut tiedostot tallennetaan yksityiseen säilöön ilman julkista URL-osoitetta. Pääsy tapahtuu vain palvelimen pyynnöstä luomien lyhytikäisten, allekirjoitettujen linkkien kautta.
• Jokainen tiedosto kirjoitetaan omaan tilitunnukseesi nimettyyn kansioon, ja tallennuskäytäntö sallii lukemisen, kirjoittamisen ja poistamisen vain, kun kyseinen kansio vastaa kirjautunutta käyttäjää. Toinen asiakas ei voi hakea tiedostoasi, vaikka hän arvaisi täsmällisen polun.
• Jokaisessa tietokantataulussa on käytössä rivitason suojaus, jonka käytännöt on sidottu todennettuun käyttäjätunnukseen. Eristys toteutetaan itse tietokannassa, ei pelkästään sovelluslogiikassa.
• Roolit sijaitsevat erillisessä taulussa ja luetaan security-definer-funktion kautta, joten käyttäjä ei voi korottaa omia oikeuksiaan muokkaamalla profiiliaan.
• Etuoikeutettu palveluavain, joka ohittaa rivitason suojauksen, on olemassa vain palvelimen ympäristömuuttujana. Se ei koskaan päädy selaimeen eikä sitä koskaan tallenneta lähdekoodiin.

2. Käsittely tapahtuu palvelimella

• Asiakirjojen lukeminen, jäsentäminen ja analysointi tapahtuvat kaikki palvelinpuolen toiminnoissa. Selain saa vain valmiin raportin — alkuperäisiä asiakirjoja ja lukuja ei koskaan lähetetä käyttöliittymään.
• Tekoälykutsut tehdään palvelinpuolelta mallin tarjoajalle. Tietojasi ei käytetä mallien kouluttamiseen, eikä tarjoaja säilytä niitä koulutustarkoituksiin.
• Analyysin tulokset tallennetaan tilillesi samojen rivitason suojauskäytäntöjen alaisuudessa kuin lähdetiedot.

3. Kontrollien taustalla oleva teknologia

Alusta on rakennettu hallinnoidulle, auditoidulle pilvi-infrastruktuurille:

4. Sinun hallintasi tiedoistasi

• Voit poistaa lataamasi asiakirjat milloin tahansa; poistaminen poistaa sekä tallennetun tiedoston että sen metatiedot.
• Voit viedä tai pyytää kopion tilillesi luoduista raporteista.
• Kun tilisi suljetaan, tietosi poistetaan tai anonymisoidaan tietosuojakäytäntömme mukaisesti.

5. Mitä emme koskaan tee

• Emme koskaan myy tai vuokraa tietojasi.
• Emme koskaan käytä yritystietojasi tekoälymallien kouluttamiseen.
• Emme koskaan jaa yhden asiakkaan tietoja toiselle asiakkaalle.
• Emme koskaan altista ladattuja asiakirjoja julkisen URL-osoitteen kautta.
• Emme koskaan tallenna korttinumeroita.

6. Tarkkuus väitteissämme

• Kuvaamme tietosi salatuiksi siirron aikana ja levossa. Emme väitä tarjoavamme päästä päähän -salausta, koska palvelimen on luettava asiakirjasi voidakseen analysoida ne.
• Infrastruktuurikumppanimme omaavat riippumattomia sertifiointeja, kuten ISO 27001 ja SOC 2. Wasala Oy itse ei ole erikseen sertifioitu, emmekä väitä toisin.
• Jos sinulla on erityisvaatimuksia — tietojen sijaintipaikka, tietojenkäsittelysopimus, tunkeutumistestin todisteet tai tietoturvakyselyn vastaukset — ota yhteyttä, niin vastaamme suoraan.

7. Tietoturvaongelman ilmoittaminen

Jos uskot löytäneesi haavoittuvuuden, ota meihin yhteyttä osoitteessa wasalaoptima.com olevan yhteydenottolomakkeen kautta aiheella "Security". Tutkimme kaikki ilmoitukset ja pidämme sinut ajan tasalla asian etenemisestä. Älä julkaise ongelmaa julkisesti ennen kuin meillä on ollut mahdollisuus korjata se.