Datasi on turvassa.
Tämä sivu kuvaa Aleksiksen käyttämiä teknisiä ja organisatorisia suojatoimia. Aleksis Oy ylläpitää tätä sivua vastauksena asiakkaidemme yleisimpiin tietoturva- ja tietosuojakysymyksiin. Sivu ei ole riippumaton auditointiraportti.
Kaikki asiakasdata — chat-lokit, tietopohja-dokumentit, käyttäjätunnukset ja lokitiedot — tallennetaan EU-alueella (Frankfurt, Saksa) sertifioidussa datakeskuksessa. Data ei koskaan kopioidu EU:n ulkopuolelle.
Kaikki liikenne on TLS 1.3 -salattua. Levylle tallennettu data on salattu AES-256:lla. Salasanat hashataan bcrypt-algoritmilla, eikä niitä koskaan säilytetä selkokielisenä.
Työtilan sisäinen pääsy hoidetaan roolipohjaisesti (omistaja / ylläpitäjä / jäsen). Tietokantatasolla Row-Level Security estää, että kukaan pääsee toisen työtilan dataan — sovelluskoodin virhekään ei avaisi vuotoreittiä.
Vain työtilaan itse kutsumasi jäsenet. Aleksiksen henkilöstöllä on lukuoikeus asiakasdataan vain silloin kun asiakas itse pyytää selvittämään ongelmaa, ja jokainen katselu jää lokiin.
Palvelu ajaa Lovable Cloud -alustalla (Supabase / EU-region). AI-vastaukset generoi Google (Gemini) EU-endpointeissa ilman että vastauksia käytetään mallin kouluttamiseen. Maksut käsittelee Stripe. Katso päivittyvä lista alihankkijoista DPA-sivulta.
Toimimme henkilötietojen käsittelijänä (Processor) — asiakas on rekisterinpitäjä. DPA-sopimus (Data Processing Agreement) on saatavilla suoraan käyttöönoton yhteydessä, ilman erillistä pyyntöä. Toteutamme oikeuden tulla unohdetuksi 30 päivän kuluessa pyynnöstä.
Jaettu vastuu
Aleksiksen tietoturva rakentuu kolmen tason varaan. Kukin taso vastaa omista velvoitteistaan:
Lovable Cloud vastaa infrasta, verkosta, käyttöjärjestelmien päivityksistä ja fyysisestä turvasta.
Vastaamme sovellustason turvallisuudesta: RLS-käytännöistä, kirjautumisesta, auditointilokista, salausavaimista ja alihankkijoiden valinnasta.
Vahva salasana, tiimin jäsenten oikeuksien hallinta, ja päätös siitä, mitä dataa syötät tietopohjaan.
Tietoturvaongelmasta ilmoittaminen
Löysitkö haavoittuvuuden? Kerro meille luottamuksellisesti, älä julkise vaan pyri hyvässä uskossa ilmoittamaan meille:
turvallisuus@aleksis.ai
Vastaamme 3 arkipäivän kuluessa. Emme ryhdy oikeustoimiin hyvässä uskossa toimivia tutkijoita vastaan.
Lue lisää: tietosuojaseloste · DPA & alihankkijat · käyttöehdot