Tietoturva

Tietoturva on rakennettu Nodaryyn sisään, ei liitetty jälkikäteen. Noudatamme vähimpien oikeuksien, syvyyssuuntaisen puolustuksen ja oletusarvoisesti turvallisen määrityksen periaatteita, ja pidämme hyökkäyspinnan pienenä nojaamalla hallinnoituun ja auditoituun infrastruktuuriin. Tämä sivu tiivistää käytössä olevat toimenpiteet; henkilötietojen käsittelymme kuvataan tietosuojaselosteessa.

Nodary toimii kokonaisuudessaan Amazon Web Servicesissä, jonka konesaleilla on johtavat riippumattomat sertifioinnit, muun muassa SOC 2 Type II ja ISO 27001.

• Tietokanta toimii hallinnoidussa PostgreSQL:ssä yksityisen virtuaaliverkon (VPC) sisällä, eikä se ole julkisesta internetistä tavoitettavissa.
• Laskenta suoritetaan eristetyissä, lyhytikäisissä palvelimettomissa funktioissa, joilla on rajatut IAM-oikeudet.
• Tiedostot säilytetään käyttöoikeusvalvotussa objektitallennuksessa allekirjoitetuin ja aikarajoitetuin URL-osoittein.

• Salasanat tiivistetään bcryptillä; emme koskaan tallenna niitä selkokielisenä emmekä näytä niitä uudelleen.
• Istunnot käyttävät allekirjoitettuja http-only-tunnuksia, joissa on istuntokohtainen peruutus ja ”kirjaudu ulos kaikkialta”.
• Valinnainen kaksivaiheinen tunnistautuminen (TOTP) varakoodeineen ja toistohyökkäyksen estoineen.
• Roolipohjainen pääsynhallinta kussakin työtilassa, joka pannaan täytäntöön palvelimella jokaisella pyynnöllä eikä vain piiloteta käyttöliittymässä.
• Sähköpostin vahvistus, vakioaikaiset tunnusten tarkistukset ja kertakäyttöiset linkit vahvistukseen ja salasanan palautukseen.

• Salaus siirron aikana (TLS) kaikissa yhteyksissä.
• Salaus levossa tietokannassa, tiedostotallennuksessa ja varmuuskopioissa.
• Tiukka työtilakohtainen tietojen eristys, joka pannaan täytäntöön jokaisessa kyselyssä sekä laskutus- ja tekoälykerroksissa.
• Automaattiset, salatut varmuuskopiot ja palautus tiettyyn ajanhetkeen hallinnoidussa tietokannassa.

Tekoälyominaisuudet toimivat AWS:n sisällä (Amazon Bedrock) isännöidyillä perusmalleilla sopimuksen nojalla, joka kieltää tietojesi käytön näiden mallien kouluttamiseen.

• Syötteiden validointi palvelimella skeeman mukaisesti.
• Kerroksittainen käyttörajoitus tunnistautumis-, API- ja tekoälypäätepisteissä sekä muistissa että hajautetusti.
• Sisällön turvakäytäntö (CSP) ja tavanomaiset koventavat vastausotsakkeet.
• Arkaluonteisten toimien auditointilokitus ja aktiivisten istuntojen näkyvä hallinta jokaiselle käyttäjälle.
• Webhookit vahvistetaan allekirjoituksella ja käsitellään idempotentisti toiston estämiseksi.

Maksut hoitaa Stripe, sertifioitu PCI-DSS-tason 1 palveluntarjoaja. Korttitiedot syötetään suoraan Stripelle eivätkä ne koskaan kulje palvelimiemme kautta; säilytämme vain ei-arkaluonteisia laskutuksen metatietoja.

Jos uskot löytäneesi tietoturvahaavoittuvuuden, ilmoita siitä luottamuksellisesti osoitteeseen support@nodary.ai riittävin tiedoin sen toistamiseksi. Vahvistamme ilmoituksesi vastaanoton, tutkimme asian viipymättä ja pidämme sinut ajan tasalla. Anna meille kohtuullinen aika korjata haavoittuvuus ennen julkistamista, äläkä käytä tai muokkaa tietoja, jotka eivät ole sinun.

Henkilötietojen tietoturvaloukkauksen sattuessa ilmoitamme asiasta toimivaltaiselle valvontaviranomaiselle ja asianosaisille käyttäjille GDPR:n edellyttämissä määräajoissa, ja toimimme tapauksen rajaamiseksi ja korjaamiseksi.