Luonnos, tilanne 19. lokakuuta 2026. Tämä käännös on vain tiedoksi; sitova on saksankielinen versio. Täydennettävä ja tarkastutettava juristilla ennen julkaisua.
1. Ylläpito ja infrastruktuuri
KI.ordo toimii yhdellä hallinnoimallamme palvelimella [sijainti tai hosting-palveluntarjoaja ja maa]. Enterprise-paketissa KI.ordo toimii asiakkaan palvelimella; asiakas vastaa sen fyysisestä turvallisuudesta ja käyttöjärjestelmästä, ellei toisin ole sovittu.
Kaikki sisältö tallennetaan tämän palvelimen tietokantaan. Käytämme ulkoisia palveluja vain tekoälyvastauksiin ja sivulla Alikäsittelijät lueteltuihin tarkoituksiin.
2. Salattu tiedonsiirto
Verkkotunnuksessamme KI.ordoon pääsee vain HTTPS-yhteydellä (TLS). Kirjautumisevästeet lähetetään tällöin ainoastaan salattuja yhteyksiä pitkin. Yhteys tekoälypalveluntarjoajaan on aina salattu.
3. Kirjautuminen ja käyttöoikeudet
- Tallennamme salasanat vain tiivisteenä scrypt-menetelmällä ja satunnaisella suolalla.
- Istunnot käyttävät HttpOnly-evästettä, jossa on SameSite-suojaus. Palvelimelle tallennamme vain istuntoavaimen tiivisteen. Istunto päättyy 14 päivän kuluttua tai uloskirjautuessa.
- Myös API-avaimet tallennamme vain tiivisteenä. Ne voi mitätöidä milloin tahansa, ja niiden viimeisin käyttö näkyy.
- Roolit työtilakohtaisesti: omistaja, ylläpitäjä, muokkaaja ja katselija. Kukin näkee vain ne työtilat, joiden jäsen hän on.
- Tärkeät muutokset kirjataan työtilan muutoslokiin.
4. Suojaus väärinkäyttöä vastaan
- Julkiset rajapinnat, kuten kirjautuminen, yhteydenottolomake, verkkosivuchat ja webhookit, rajoittavat pyyntöjen määrää osoitetta ja minuuttia kohden.
- Voit rajata verkkosivuchatin hyväksyttyihin verkkosivustoihin.
- Työnkulkujen verkkopyynnöt eivät pääse sisäisiin tai yksityisiin verkko-osoitteisiin.
- Työtilakohtainen kuukausittainen token-raja estää odottamattomat kustannukset.
5. Varmuuskopiot
Tietokanta varmuuskopioidaan joka yö. Säilytämme viimeisten seitsemän päivän varmuuskopiot. [Varmuuskopioiden sijainti, esim. lisäksi salattuna toisessa sijainnissa]
6. Organisaatio
Mukauta kohdat 6 ja 7 todelliseen käytäntöön ennen julkaisua.
- Palvelimelle on pääsy vain [lukumäärä / roolit] henkilöllä, joita sitoo vaitiolovelvollisuus.
- Käsittelemme asiakkaan sisältöä vain, jos se on tarpeen tukea tai ylläpitoa varten tai jos asiakas sitä pyytää.
- Laitteet, joilla on pääsy palvelimelle, on salattu ja suojattu näytön lukituksella.
- Poistamme tai tuhoamme tarpeettomiksi käyneet tallennusvälineet turvallisesti.
7. Päivitykset ja testaus
Pidämme käyttöjärjestelmän ja ohjelmistopaketit ajan tasalla ja testaamme KI.ordon uudet versiot automaattisilla testeillä ennen julkaisua. [Lisää ulkoiset tietoturva-auditoinnit tai sertifioinnit, kun niitä on]
8. Tietoturvaloukkaukset
Jos havaitsemme henkilötietojen tietoturvaloukkauksen, ilmoitamme asiasta asianomaisille asiakkaille viipymättä ja tuemme heitä heidän ilmoitusvelvollisuuksissaan. Kun olemme itse rekisterinpitäjä, ilmoitamme loukkauksesta valvontaviranomaiselle 72 tunnin kuluessa (GDPR:n 33 artikla).
9. Haavoittuvuuksista ilmoittaminen
Löysitkö haavoittuvuuden? Kirjoita osoitteeseen [email protected]. Anna meille aikaa korjata ongelma ennen kuin julkaiset sen, äläkä käsittele muiden henkilöiden tietoja.