Leadoo AI ja tietoturva
Datan turvallisuus ja yksityisyys ovat kaiken toimintamme selkäranka.
Ymmärrämme, että tietojesi pitäminen suojattuna on sinulle ensiarvoisen tärkeää. Leadoo AI muuttaa verkkosivuvierailijat asiakkaiksi ja asiakkaat suosittelijoiksi aina korkeimpien tietoturvastandardien mukaisesti. Vaikka järjestelmämme on rakennettu vastaamaan tiukimpia vaatimuksia, kannustamme raportoimaan mahdollisista haavoittuvuuksista suoraan tietoturvajohtajallemme (Head of IT Security) osoitteeseen [email protected].
Miten varmistamme datasi jatkuvan turvallisuuden?
Kehitämme ja ylläpidämme alustaamme jatkuvasti, jotta voimme taata turvallisen ympäristön kaikelle asiakasdatallesi. Alla on esitelty keskeisimmät menetelmät, joilla suojaamme tiedon kaikissa vaiheissa:
Tiedonsiirron salaus
(In-transit encryption)
Kaikki selaimesi ja palvelimiemme välillä liikkuva tieto on suojattu päästä päähän (end-to-end) vahvalla TLS 1.2 -salauksella. Tämä estää ulkopuolisia pääsemästä käsiksi tietovirtoihin tiedonsiirron aikana.
Tallennetun datan salaus
(Encrypted data)
Kaikki meidän ja teidän datamme on aina salattu tallennustasolla. Tämä varmistaa sen, että mahdollisessa pahimman skenaarion tietomurrossakaan hyökkääjä ei pysty hyödyntämään tai lukemaan kryptattua tietoa.
VPN oletusarvona
(VPN by default)
Kaikki yhteydet tuotantoympäristöihimme on suojattu ja suljettu. Niihin pääsee käsiksi ainoastaan suojattujen ja valvottujen VPN-yhteyksien kautta.
Turvalliset upotukset
(Secure bots)
Asiakkaamme voivat upottaa Leadoon Inpage- ja Chatbot-elementit sivuilleen hyödyntäen eristettyä iframe-tagia (sandboxed iframe). Tämä estää tehokkaasti Leadoo-skriptejä pääsemästä suoraan käsiksi asiakkaan verkkosivuston muuhun kriittiseen dataan.
Palomuurit ja DDoS-suojaus
Kaikki datamme on suojattu edistyksellisillä palomuureilla, jotka tunnistavat ja estävät haitallisten bottien hyökkäykset sekä yleisimmät verkkouhat. Ops-tiimimme valvoo palomuurien suorituskykyä jatkuvasti. Lisäksi käytössämme on kattava hajautetun palvelunestohyökkäyksen (DDoS) suojaus, joka torjuu kaikki tunnetut tason 3 (layer 3) ja tason 4 (layer 4) hyökkäykset.
Jatkuva laadunvalvonta ja riskienhallinta
Tietoturva ei ole staattinen tila, vaan jatkuva prosessi. Varmistamme ohjelmistokehityksemme turvallisuuden seuraavilla toimenpiteillä:
- Koodikatselmoinnit (Code reviews): Koodikatselmointi on pakollinen vaihe kaikelle uudelle koodille. Jokaisen koodirivin tarkastaa aina vähintään kaksi muuta kehittäjää, mikä minimoi inhimilliset virheet ennen julkaisua
- Päivitysten hallinta (Patch management): Seuraamme aktiivisesti tietoturvalistoja varmistaaksemme, että olemme aina ajan tasalla nollapäivähaavoittuvuuksien suhteen ja pidämme kaikki järjestelmäriippuvuudet päivitettyinä
- Haavoittuvuuksien arviointi: Ydin- ja johtotiimimme, mukaan lukien CTO, DPO (tietosuojavastaava) ja COO, pitävät kuukausittaisia katselmointitapaamisia, joissa käydään läpi kaikki mahdolliset riskit sekä niiden vaikutukset
- Sisäinen koulutus: Ihminen on usein tietoturvaketjun heikoin lenkki. Koulutamme uuden henkilöstömme aina hallitsemaan salasanoja turvallisesti ja edellytämme kaikissa järjestelmissä kaksivaiheista tunnistautumista (2FA)
Tarvitsetko lisätietoja tietoturvasta?
Otamme tietoturvan sen vaatimalla vakavuudella ja ammattitaitoisella otteella. Jos et löytänyt etsimääsi vastausta tai tarvitset yrityksenne omaa tietoturvakyselyä varten tarkempia dokumentteja, ota yhteyttä sähköpostitse [email protected] tai jätä viesti Ota yhteyttä -sivumme kautta.
Voit myös tutustua tarkemmin siihen, miten evästeetön ja GDPR-yhteensopiva Leadoo Website Analytics -työkalumme kerää dataa turvallisesti.
Tietoturvan ja tietosuojan keskeiset käytännöt
Datan sijainti ja palvelinympäristö
Asiakasdataa käsitellään ja säilytetään ensisijaisesti EU/ETA-alueella sijaitsevissa tietoturvallisissa pilviympäristöissä (kuten AWS Euroopan datakeskukset). Kaikki tiedonsiirto on suojattu vahvalla TLS-salauksella ja tallennettu data on salattu (encryption at rest)
Tietosuoja ja lainsäädännön noudattaminen
Leadoo AI noudattaa EU:n yleistä tietosuoja-asetusta (GDPR) sekä kansallista tietosuojalainsäädäntöä. Toimimme asiakkaidemme henkilötietojen käsittelijänä (Data Processor) selkeiden tietojenkäsittelysopimusten (DPA) mukaisesti
Datan säilytysajat ja poisto-oikeus
Keskustelu- ja analytiikkadataa säilytetään vain niin kauan kuin palvelun tuottaminen ja asiakkaan määrittelemät asetukset edellyttävät. Asiakasorganisaatio voi hallita säilytysaikoja sekä pyytää tietojen pysyvää poistamista milloin tahansa
Tietoturvapoikkeamien hallinta
Valvomme järjestelmiämme jatkuvasti mahdollisten häiriöiden ja tietoturvauhkien varalta. Mikäli havaitsemme tietoturvaloukkauksen, reagoimme välittömästi ja ilmoitamme asiasta asiakkaillemme sekä viranomaisille GDPR:n edellyttämässä aikataulussa (viimeistään 72 tunnin kuluessa)
Alihankkijat ja tietoturvastandardit
Hyödynnämme vain tarkasti auditoituja, luotettavia teknologia- ja pilvikumppaneita. Ajantasainen listaus alihankkijoista (Sub-processors) sekä tarkemmat tekniset tietoturvadokumentit ovat saatavilla pyynnöstä tietoturvatiimiltämme
Usein kysytyt kysymykset tietoturvasta
Missä maassa Leadoo AI säilyttää ja käsittelee asiakasdataa?
Asiakasdataa käsitellään ja säilytetään EU/ETA-alueella sijaitsevilla palvelimilla eurooppalaisen tietosuojalainsäädännön (GDPR) mukaisesti
Onko Leadoo AI GDPR-yhteensopiva?
Kyllä. Leadoo AI noudattaa EU:n yleistä tietosuoja-asetusta (GDPR) kaikessa toiminnassaan. Solmimme jokaisen asiakkaan kanssa kirjallisen tietojenkäsittelysopimuksen (DPA), joka määrittelee vastuut ja tietosuojakäytännöt
Koulutetaanko julkisia tekoälymalleja yrityksemme datalla?
Ei kouluteta. Asiakkaidemme tietopankkeja, verkkosivusisältöjä tai kävijäkeskusteluja ei koskaan käytetä julkisten tekoälymallien (kuten OpenAI:n yleisten kielimallien) kouluttamiseen. Data pysyy täysin asiakaskohtaisessa ympäristössä
Kuinka kauan tietoja säilytetään järjestelmässä?
Säilytysajat määräytyvät sopimuksen ja asiakkaan hallintapaneelissa määrittelemien asetusten mukaisesti. Asiakaskohtaiset tiedot poistetaan automaattisesti määritellyn säilytysajan umpeuduttua tai välittömästi asiakkaan pyynnöstä
Miten saan yhteyden Leadoo AI:n tietoturvatiimiin?
Voit ottaa yhteyttä tietoturva- ja tietosuoja-asioissa suoraan sähköpostitse osoitteeseen [email protected]
