Käytämme evästeitä parantaaksemme kokemustasi sivustollamme. Käyttämällä sivustoamme hyväksyt evästeet. Lue lisää
Useita tietoturvakerroksia suojaavat tietojasi käsittelyn jokaisessa vaiheessa
Asiakirjasi salataan siirron aikana (TLS) ja levossa koko niiden elinkaaren ajan infrastruktuurissamme.
Infrastruktuurimme ja prosessimme on suunniteltu täyttämään SOC 2 Type II -standardit. Työskentelemme aktiivisesti sertifioinnin saamiseksi riippumattomien kolmansien osapuolien arvioijien kanssa.
Noudatamme tiukasti GDPR:ää, CCPA:ta ja muita kansainvälisiä tietosuojasäännöksiä. Tietosuojaoikeutesi on suojattu missä tahansa toimitkin.
Määritä tarkat käyttöoikeudet jokaiselle tiimin jäsenelle. Hallitse kuka voi katsella, käsitellä tai viedä asiakirjoja yksityiskohtaisilla roolipohjaisilla käytännöillä.
Keskeiset toiminnot kirjataan sisäiseen tarkastusjälkeen yksityiskohtaisilla aikaleimoilla ja käyttäjätiedoilla, kattaen asiakirjojen käytön, API-kutsut ja hallinnolliset muutokset.
Suojaa integraatiot vahvalla API-avainten hallinnalla. Aseta vanhenemiskäytännöt, rajoita pääsy IP:n mukaan ja seuraa käyttömalleja reaaliajassa.
Rakennettu GDPR-standardin mukaan päästä päähän. Tietojenkäsittelysopimus saatavilla pyynnöstä.
Päättely ja asiakirjojen tallennus tapahtuu EU:n alueella sijaitsevassa infrastruktuurissa. Alihankkijat on lueteltu tietosuojakäytännössämme.
Asiakirjat käsitellään omalla itse-isännöitävällä päättelyllämme (Verda (Finland)). Emme lähetä asiakirjoja ulkoisiin tekoäly-API:hin (OpenAI, Anthropic jne.).
Asiakkaiden asiakirjoja ei koskaan käytetä mallien koulutukseen tai hienosäätöön. Tietosi pysyvät sinun.
Tiedostot poistetaan automaattisesti 30 päivän kuluttua. Voit pyytää välittömän poiston (GDPR-artikla 17) milloin tahansa hallintapaneelista.
Yhteenveto tietojen käsittelystämme. Yksityiskohtainen reaaliaikainen erittely — alueet, palveluntarjoajat ja avaintenhallinta — julkaistaan osoitteessa /policy.
Emme odota haavoittuvuuksien löytävän meitä. Tietoturvatiimimme testaa, valvoo ja parantaa puolustuksiamme jatkuvasti pysyäkseen uusien uhkien edellä.
Käytämme riippumattomia tietoturvayrityksiä säännöllisiin tunkeutumistesteihin, joissa simuloidaan todellisia hyökkäyksiä infrastruktuuriamme, API:jamme ja verkkosovelluksiamme vastaan.
Otamme vastaan vastuullisia tietoturvahaavoittuvuusilmoituksia. Ota yhteyttä tietoturvatiimimme ilmoittaaksesi löytämistäsi ongelmista.
Käytämme tietoturvaskannausta ja riippuvuuksien seurantaa kehitysprosessissamme havaitaksemme ja korjataksemme haavoittuvuudet ennen tuotantoon viemistä.
Tietoturvatiimimme valvoo uhkia automaattisilla tapahtumavastaustyökirjoilla ja ennakoivilla hälytysjärjestelmillä.
Löysitkö tietoturvaongelman?