Liigu sisu juurde
PageOneBoost
Õigusinfo

Usalduskeskus

Turvalisust ja teenuse järjepidevust käsitletakse esmatähtsate nõuetena. See leht kirjeldab faktiliselt kehtivaid meetmeid — seda uuendatakse iga kord, kui midagi olulist muutub.

Dernière mise à jour : 26 juillet 2026

1. Juurdepääsuturve

  • Kaheastmeline autentimine (TOTP) on kohustuslik kogu back office'is, ühekordselt kasutatavate varukoodidega.
  • Rollipõhine juurdepääsukontroll (vähimate õiguste põhimõte): iga operaator pääseb ligi ainult oma funktsiooni moodulitele; finantsandmed on piiratud selleks õigustatud rollidega.
  • Sessiooni koheline tühistamine parooli muutmisel, 2FA lähtestamisel või konto deaktiveerimisel.
  • Ajatempliga varustatud tundlike toimingute auditilogi (sisselogimised, keelatud juurdepääsud, meeskonna ja konfiguratsiooni muudatused).

2. Andmekaitse

  • Krüpteerimine edastamisel (TLS 1.2/1.3) kõigis teenustes.
  • Krüpteerimine puhkeolekus (AES-256-GCM) tundlike andmete jaoks: lepingud, personalitoimikud, väljamaksete andmed, integratsioonide saladused.
  • Range rentnike (tenant) eraldatus: partnerid ja kliendid pääsevad ligi ainult oma andmetele (struktuurne kontroll serveripoolel).
  • AI-assistendid: puudub võimalus tegutseda avalikelt pindadelt pärit andmetega; kolmandate osapoolte sisu käsitletakse andmetena, mitte kunagi juhistena.

3. Järjepidevus ja varukoopiad

  • Krüpteeritud varukoopiad vastavalt reeglile 3-2-1: kolm koopiat, kaks andmekandjat, üks kaugasukoht (Euroopa Liit).
  • Taastepunktid: kriitilised andmed iga 6 tunni järel, täielik igapäevane varukoopia.
  • Taastamine TESTITUD tegelikes tingimustes (viimane test: juuli 2026 — kinnitatud 100% terviklikkus). Taasteaja eesmärk: alla ühe tunni.
  • Pidev seire (kättesaadavus, ressursid, sertifikaadid) koos meeskonna kohese teavitamisega.

4. Intsidentidele reageerimine

  • Dokumenteeritud ja harjutatud intsidendiprotseduurid (katkestus, taastamine, turvanõuete rikkumine).
  • Isikuandmetega seotud turvaintsident: teavitamine järelevalveasutusele (CNIL) 72 tunni jooksul ja mõjutatud isikute teavitamine, kui see on nõutav (IKÜM art 33-34).
  • Turvanõrkustest teatamine: RFC 9116 security.txt (link allpool) — heauskseid teateid oodatakse.

5. Vastavus

  • IKÜM: töötlemistoimingute register, avalik privaatsuspoliitika, artikli 28 kohane DPA saadaval allpool.
  • Edastamine väljapoole ELi: Euroopa Komisjoni standardsed lepingutingimused (2021/914), kui see on nõutav.
  • Arveldamine ja raamatupidamine: kaheldiarvestussüsteem terviklikkuse ahelaga, valmis Prantsusmaa e-arvete kohustuse jaoks (2026-2027).

6. Volitatud töötlejad

Volitatud töötlejad, kellel on teenuse osutamise raames juurdepääs andmetele. Iga lisandumine kajastatakse sellel lehel 30-päevase etteteatamisega; vastuväiteid võib esitada õiguspärastel alustel.

  • Resend — Tehingupõhine e-post · Ameerika Ühendriigid (SCC)
  • Hostinger — Rakenduse majutus (VPS) · Euroopa Liit
  • IONOS — Kauge varukoopiate asukoht · Euroopa Liit (Saksamaa/Prantsusmaa)
  • Cloudflare — CDN, DNS, kaitse, e-posti marsruutimine · EL/Ameerika Ühendriigid (SCC)
  • Stripe — Maksed · EL/Ameerika Ühendriigid (SCC)
  • Anthropic — AI-assistent (teksti töötlemine) · Ameerika Ühendriigid (SCC)

7. Dokumendid

Turvalisuse või due diligence'i küsimused: security@pageoneboost.com — vastus 2 tööpäeva jooksul.