EntrepreJee

Tietoturva ja tietosuoja

Selkokielinen katsaus siihen, miten EntrepreJee suojaa yrityksesi tietoja — ei sertifikaatteja piiloutumiseen, vain se mikä pitää paikkansa tänään.

Tietosi pysyvät sinun

Jokainen tietokannan taulu on rajattu yrityksesi mukaan Postgresin rivitason tietoturvalla (RLS) — tietokanta itse valvoo tätä, ei vain sovelluskoodi, joten yhden yrityksen tiedot eivät koskaan näy toiselle.

Salaus siirrossa ja levossa

Kaikki yhteydet selaimesi, EntrepreJeen ja tietokannan välillä on salattu TLS:llä. Levossa olevat tiedot salaa infrastruktuurikumppanimme Supabase.

Maksutiedot eivät koskaan kulje palvelimillemme

Kortti- ja laskutustiedot käsittelee kokonaan Stripe, PCI-vaatimustenmukainen maksunvälittäjä. EntrepreJee ei koskaan näe tai tallenna korttinumeroasi.

Roolit ja vähimpien oikeuksien periaate

Tiimin jäsenillä on yksi kolmesta roolista — omistaja, käyttäjä tai katselija — joten pääsyn laskutukseen, tietojen poistamiseen ja arkaluontoisiin asetuksiin voi rajata vain niille, jotka sitä tarvitsevat.

Valinnainen kaksivaiheinen tunnistautuminen

Ota autentikaattorisovellukseen perustuva kaksivaiheinen tunnistautuminen käyttöön kohdasta Asetukset → Tili kirjautumisen lisäsuojaksi, ja saat kertakäyttöiset palautuskoodit siltä varalta, että menetät autentikaattorisi.

Kirjautumisten lokitus

Onnistuneet kirjautumiset lokitetaan aikaleimalla ja IP-osoitteella, näkyvissä vain yrityksen omistajalle, ja ne poistetaan automaattisesti 60 päivän kuluttua.

GDPR-valmius

Tietosuojaselosteemme ja tietojenkäsittelysopimuksemme kuvaavat tarkalleen, mitä tietoja keräämme, miksi ja kenen kanssa niitä jaetaan — mukaan lukien jokainen käyttämämme alihankkija.

Meillä ei vielä ole virallisia sertifikaatteja kuten SOC 2 tai ISO 27001 — olemme pieni tiimi ja kerromme sen mieluummin suoraan kuin annamme ymmärtää toisin. Kaikki yllä oleva on totta ja jo tuotannossa.

Näiden käytäntöjen koko lakitekstin löydät kohdista Tietosuojaseloste ja Tietojenkäsittelysopimus.

EntrepreJee