Tietoturva
Miten käsittelemme asiakkaiden tietoja, missä järjestelmät sijaitsevat ja mitä tiedoille tapahtuu agenttiprosessien sisällä.
Asiakkaiden tiedot
Asiakkaan tiedot pysyvät asiakkaan tietoina.
- Asiakkaiden tietoja ei käytetä mallien kouluttamiseen.
- Emme luovuta niitä kolmansille osapuolille ilman kirjallista suostumusta.
- Pääsyn tietoihin saavat vain ne, jotka tarvitsevat sitä työhönsä.
Sijainti
Järjestelmät sijaitsevat pilvi-infrastruktuurissa Euroopan unionissa. Tiedot eivät poistu EU:sta.
- Tiedot eivät poistu EU:sta.
- Varmuuskopiot säilytetään samalla oikeusalueella.
- Pääsy infrastruktuuriin tapahtuu nimetyillä käyttäjätunnuksilla.
Tiedot agenttiprosesseissa
Jokainen agentin vaihe kirjautuu lokiin.
- Lokista näkyy, mikä agentti käsitteli mitäkin tietoja ja milloin.
- Arkaluonteiset kentät eivät päädy ulkoisiin kutsuihin ilman erillistä asetusta.
- Agentin virhe pysäyttää prosessin ja siirtää tehtävän ihmiselle.
Käyttöoikeudet
Käyttöoikeudet myönnetään rooleittain.
- Oikeudet annetaan roolien mukaan, ei henkilökohtaisesti "varmuuden vuoksi".
- Käyttäjätunnukset suljetaan työn päättyessä.
- Salaisuudet säilytetään suojatussa säilössä, ei koodissa.
Poikkeamat
Poikkeamasta kerromme asiakkaalle emmekä vaikene siitä.
- Kerromme tapahtuneesta ja siitä, mitä tietoja se koski.
- Kirjaamme syyn ja toimenpiteet toistumisen estämiseksi.
- Noudatamme GDPR:n mukaisia ilmoitusaikoja.