Vähiten pääsyä. Nimetyt osapuolet. Ei yllätyksiä.

Selkokielinen versio siitä, miten pidämme datan turvassa: vähiten pääsyä, EU edellä, salaus siirrossa ja lyhyt, nimetty lista palveluista joihin nojaamme. Mitään ei ole piilotettu.

Miten käsittelemme dataa

Toimimme vähimmän pääsyn periaatteella: jokainen henkilö ja palvelu saa kapeimman pääsyn joka työn hoitaa, eikä enempää. Liikenne sivustolle ja käyttämiimme työkaluihin on salattu siirrossa HTTPS:llä. Salaisuudet ja API-avaimet ovat hallituissa salaisuusvarastoissa, ei koskaan lähdekoodissa. Rakentamissamme tietokannoissa pääsy on rajattu rivitasolla, joten yksi tili ei voi lukea toisen dataa.

Kuka käsittelee tämän sivuston dataa

Kolme nimettyä palveluntarjoajaa, kukin vain siltä osin kuin palvelu edellyttää:

• Vercel Inc. Isännöinti ja tekniset lokitiedot. EU ja Yhdysvallat, EU:n hyväksymien siirtomekanismien mukaisesti.
• Cal.com Inc. Ajanvaraus (nimenne, sähköpostinne ja viestinne) ja vahvistussähköpostit. EU ja Yhdysvallat, EU:n hyväksymien siirtomekanismien mukaisesti.
• Google Varaukset synkronoituvat Google-kalenteriimme.

Sivusto ei aseta evästeitä eikä käytä analytiikkaa. Täydet tiedot löytyvät tietosuojaselosteesta.

Teille rakentamassamme ohjelmistossa

Projektit pyörivät tyypillisesti Postgres-tietokannalla, jossa on rivitason pääsynhallinta ja hallittu tunnistautuminen, EU-alueella isännöitynä ja GDPR-lähtöisesti suunniteltuna ensimmäisestä sprintistä. Tarkka teknologiapino ja alihankkijat sovitaan kanssanne, kirjataan projektiin, ja te saatte tunnukset.

Datanne tekoälytoiminnoissa

Kun toiminto käyttää kolmannen osapuolen mallia, dataanne lähetetään tarjoajalle vain tuloksenne tuottamiseksi, tarjoajan tietosuojaehtojen mukaisesti, eikä sitä käytetä heidän malliensa kouluttamiseen. Te valitsette tarjoajan, ja nimeämme sen ennen toiminnon käyttöönottoa.

Haavoittuvuudesta tai poikkeamasta ilmoittaminen

Löysittekö heikkouden jostain jonka olemme rakentaneet tai jota ajamme? Kirjoittakaa osoitteeseen puddles@puddles.fi. Vastaamme ilman aiheetonta viivytystä, ja jos tietoturvapoikkeama koskee dataanne, kerromme siitä ja käymme sen läpi kanssanne.

Katso myös · Tietosuoja · Vastuullinen tekoäly