Sikkerhet
Sist oppdatert: 24. september 2026
Denne erklæringen gjelder det enkeltstående WasalaOptima-diagnoseoppdraget, fra henvendelse og NDA til sikker overføring, analyse og rapportlevering.
Materialet behandles under NDA, overføres sikkert, lagres privat med begrenset tilgang og analyseres på serversiden kun for den bestilte diagnosen.
1. Tilgang og isolasjon
- Materialet behandles under NDA, overføres sikkert, lagres privat med begrenset tilgang og analyseres på serversiden kun for den bestilte diagnosen.
2. Behandling skjer på serveren
- Materialet behandles under NDA, overføres sikkert, lagres privat med begrenset tilgang og analyseres på serversiden kun for den bestilte diagnosen.
3. Teknologien bak kontrollene
Plattformen er bygget på administrert, revidert skyinfrastruktur:
| Lag | Implementering |
|---|---|
| Applikasjon og serverlogikk | React med TanStack Start, kjørende på et globalt kantnettverk som gir automatisk HTTPS, DDoS-beskyttelse og en brannmur for webapplikasjoner. |
| Database | Administrert PostgreSQL med rad-nivå-sikkerhetspolicyer på alle tabeller. |
| Fillagring | Administrert objektlagring, privat bøtte, per-bruker-mappepolicyer, kortvarige signerte nedlastings-URL-er. |
| Autentisering | Administrert autentiseringstjeneste: hashede passord, JWT-økter, e-postverifisering, Google OAuth 2.0, og screening mot lekkede passord via Have I Been Pwned. |
| Data under overføring | TLS 1.2 eller høyere på all trafikk, med HTTPS håndhevet. |
| Data ved lagring | AES-256-diskkryptering på skyleverandørnivå, med krypterte sikkerhetskopier. |
| AI-behandling | Serversidekall til Google Gemini-modeller; kundedata brukes ikke til modelltrening. |
| Overvåking | Automatisert sikkerhetsskanning av databasepolicyer, tillatelser og avhengighetssårbarheter som en del av utviklingsprosessen vår. |
4. Din kontroll over dataene dine
- Materialet behandles under NDA, overføres sikkert, lagres privat med begrenset tilgang og analyseres på serversiden kun for den bestilte diagnosen.
5. Hva vi aldri gjør
- Vi selger eller leier aldri ut dataene dine.
- Vi bruker aldri forretningsdataene dine til å trene AI-modeller.
- Vi deler aldri én kundes data med en annen kunde.
- Vi eksponerer aldri opplastede dokumenter via en offentlig URL.
- Vi lagrer aldri kortnumre.
6. Presis om våre påstander
- Vi beskriver dataene dine som kryptert under overføring og ved lagring. Vi hevder ikke ende-til-ende-kryptering, fordi serveren må kunne lese dokumentene dine for å analysere dem.
- Våre infrastrukturleverandører har uavhengige sertifiseringer som ISO 27001 og SOC 2. Wasala Oy er ikke selv separat sertifisert, og vi hevder ikke noe annet.
- Hvis du har spesifikke krav — datalokalisering, en databehandleravtale, dokumentasjon av penetrasjonstesting eller et sikkerhetsspørreskjema — kontakt oss, så svarer vi direkte.
7. Rapportere et sikkerhetsproblem
Hvis du mener du har funnet en sårbarhet, ta kontakt med oss via kontaktskjemaet på wasalaoptima.com med emnet «Security». Vi undersøker alle rapporter og holder deg informert om utfallet. Vennligst ikke offentliggjør et problem før vi har fått mulighet til å utbedre det.
Dette dokumentet er også tilgjengelig på andre språk. Ved eventuelle avvik gjelder den engelske versjonen.