Tietoturva

Luotat meille arkaluontoisia asiakirjoja. Tässä, täysin läpinäkyvästi, missä niitä säilytetään, miten niitä suojataan ja kuinka kauan niitä säilytetään.

Sitoumuksemme

Eurooppalainen isännöinti, TLS-salaus, vain välttämätön säilytys, ei uudelleenkäyttöä tekoälyn kouluttamiseen eikä luovutusta valtuuttamattomille kolmansille osapuolille. GDPR-yhteensopiva.

Verify My Documentin tietoturvan 4 pilaria

Eurooppalainen isännöinti

Tietosi isännöidään OVHcloudissa (Roubaix, Ranska) Cloudflaren suojauksella. Mitään tietoja ei tallenneta Euroopan unionin ulkopuolelle.

Järjestelmällinen salaus

TLS 1.2/1.3 -salaus kaikille siirroille selaimen ja palvelimiemme välillä. Tallennus perustuu infrastruktuuritason salattuihin levyihin.

Rajoitettu säilytys

Ilmaisille kokeiluille ilman tiliä: automaattinen poisto analyysin päätyttyä. Kirjautuneille käyttäjille: säilytys niin kauan kuin päätät, poisto pyynnöstä.

GDPR-oikeutesi taattu

Pääsy, oikaisu, poisto, siirrettävyys ja vastustaminen: voit käyttää oikeuksiasi milloin tahansa henkilökohtaisesta tilistäsi tai sähköpostitse.

Usein kysyttyä tietoturvastasi

Tiedostosi ja niiden metatiedot säilytetään Ranskassa, OVHcloudin datakeskuksissa Roubaix'ssa. Cloudflaren sisältöjakeluverkko (CDN) auttaa meitä suojaamaan sivustoa hyökkäyksiltä, mutta mikään käyttäjän asiakirja ei tallennu pysyvästi sen palvelimille.

Kyllä. Kaikki tiedostonsiirrot selaimen ja palvelimiemme välillä tapahtuvat salatun HTTPS-yhteyden kautta TLS 1.2- tai 1.3-protokollalla. Levossa tiedostot sijaitsevat infrastruktuuritason salatuilla asemilla; varmuuskopiot salataan myös ennen vientiä.

Ilmaisessa kokeiluversiossa (ilman tiliä) asiakirjasi poistetaan automaattisesti käsittelyn päätyttyä, yleensä muutamassa minuutissa. Tilin kanssa sinä päätät: säilytämme historian niin kauan kuin haluat, ja voit poistaa asiakirjan – tai kaikki – milloin tahansa kojelaudastasi.

Vain sinä (tai tiimisi valtuutetut jäsenet pro-tileissä) pääset käsiksi asiakirjoihisi. Kukaan työntekijä ei pääse lukemaan tiedostojasi rutiininomaisesti; tekninen pääsy, joka on tiukasti rajattu, voi olla tarpeen tapaturman sattuessa, nimenomaisesta pyynnöstäsi. Mitään asiakirjoja ei jaeta kaupallisten kolmansien osapuolten kanssa.

Asiakirja analysoidaan algoritmeillamme (tekoäly + forensiset tarkastukset). Tarkastusraportti luodaan ja liitetään tiliisi (tai lähetetään sähköpostitse ilmaisissa kokeiluissa). Ilman tiliä olevissa kokeiluissa alkuperäinen tiedosto ja kaikki sen johdannaiset (poiminnat, pienoiskuvat) poistetaan raportin toimittamisen jälkeen.

Kyllä, ehdoitta. Henkilökohtaisesta tilistäsi voit poistaa yksittäisen asiakirjan tai pyytää koko historiasi poistamista. Poisto on lopullinen ja peruuttamaton. Voit myös pyytää tilisi täydellistä poistamista sähköpostitse.

Ei. Mitään asiakirjoistasi ei käytetä tekoälymallin kouluttamiseen tai parantamiseen, olipa se sisäinen tai kolmannen osapuolen. Analyysit suoritetaan jo koulutetuilla malleilla; tiedostojasi käytetään vain tarkastusraporttisi tuottamiseen.

Joidenkin erikoistuneiden analyysien suorittamiseksi teknisiä otteita (ei koko asiakirjoja) voidaan lähettää sopimuksella tiukasti rajatuille alihankkijoille GDPR:n mukaisesti (GDPR artikla 28). Yksityiskohtainen luettelo löytyy tietosuojakäytännöstämme. Mitään tietoja ei luovuteta kaupallisiin tarkoituksiin.

GDPR:n artiklan 33 mukaisesti kaikki käyttäjille riskiä aiheuttavat tietovuodot ilmoitetaan CNIL:lle 72 tunnin kuluessa ja, tarvittaessa, ilmoitetaan suoraan asianomaisille henkilöille sähköpostitse. Sovellamme dokumentoitua poikkeamienhallintasuunnitelmaa.

Kyllä. Siirrettävyysoikeuden (GDPR artikla 20) mukaisesti voit pyytää asiakirjojesi ja raporttiesi vientiä jäsennellyssä muodossa (PDF + JSON). Pyyntö tehdään henkilökohtaisesta tilistäsi tai sähköpostitse sivuston yhteysosoitteeseen.

Tekninen yhteenveto

Siirron aikana

HTTPS pakotettu, vähintään TLS 1.2, automaattisesti uusitut varmenteet. HSTS käytössä.

Levossa

Infrastruktuuritason salatut tallennusvolyymit. Salattuja ja redundanssilla varustettuja varmuuskopioita.

Pääsynhallinta

Vahva tunnistautuminen admin-puolella, pääsyn lokitus, vähimpien oikeuksien periaate.

Eristys

Tietosi ovat tilikohtaisesti eristettyjä; ei ristiin näkyvyyttä käyttäjien välillä.