Lakiasiat

Luottamuskeskus

Tietoturvaa ja palvelun jatkuvuutta käsitellään ensisijaisina vaatimuksina. Tällä sivulla kuvataan tosiasiallisesti käytössä olevat toimenpiteet — sivu päivitetään aina, kun jotain merkittävää muuttuu.

Dernière mise à jour : 26 juillet 2026

1. Käyttöoikeuksien turvallisuus

Kaksivaiheinen tunnistautuminen (TOTP) on pakollinen koko back officessa, kertakäyttöisten varakoodien kanssa.
Roolipohjainen käyttöoikeuksien hallinta (vähimpien oikeuksien periaate): jokainen operaattori pääsee käsiksi vain oman tehtävänsä moduuleihin; taloustiedot on rajattu vain siihen oikeutetuille rooleille.
Istunnon välitön mitätöinti salasanan vaihdon, 2FA:n nollauksen tai tilin deaktivoinnin yhteydessä.
Aikaleimattu tarkastusloki arkaluonteisista toimista (kirjautumiset, evätyt käyttöoikeudet, tiimin ja konfiguraation muutokset).

2. Tietosuoja

Salaus siirron aikana (TLS 1.2/1.3) kaikissa palveluissa.
Salaus levossa (AES-256-GCM) arkaluonteisille tiedoille: sopimukset, henkilöstötiedot, maksutiedot, integraatioiden salaisuudet.
Tiukka vuokralaisten (tenant) eristäminen: kumppanit ja asiakkaat pääsevät käsiksi vain omiin tietoihinsa (rakenteellinen valvonta palvelinpuolella).
Tekoälyavustajat: ei mahdollisuutta toimia julkisilta pinnoilta peräisin olevan datan perusteella; kolmansien osapuolten sisältöä käsitellään datana, ei koskaan ohjeina.

3. Jatkuvuus ja varmuuskopiot

Salatut varmuuskopiot 3-2-1-säännön mukaisesti: kolme kopiota, kaksi tallennusvälinettä, yksi etäsijainti (Euroopan unioni).
Palautuspisteet: kriittiset tiedot 6 tunnin välein, täysi päivittäinen varmuuskopio.
Palautus TESTATTU todellisissa olosuhteissa (viimeisin testi: heinäkuu 2026 — 100 % eheys vahvistettu). Palautusaikatavoite: alle tunti.
Jatkuva valvonta (saatavuus, resurssit, sertifikaatit) tiimin välittömällä hälyttämisellä.

4. Häiriötilanteisiin reagointi

Dokumentoidut ja harjoitellut häiriötilanneprosessit (käyttökatkos, palautus, tietoturvaloukkaus).
Henkilötietojen tietoturvaloukkaus: ilmoitus valvontaviranomaiselle (CNIL) 72 tunnin kuluessa ja tiedottaminen asianosaisille henkilöille, kun se on vaadittua (GDPR 33-34 art.).
Haavoittuvuuksien ilmoittaminen: RFC 9116 security.txt (linkki alla) — vilpittömässä mielessä tehdyt ilmoitukset ovat tervetulleita.

5. Vaatimustenmukaisuus

GDPR: selosteet käsittelytoimista, julkinen tietosuojaseloste, artiklan 28 mukainen DPA saatavilla alla.
Siirrot EU:n ulkopuolelle: Euroopan komission vakiosopimuslausekkeet (2021/914), kun se on vaadittua.
Laskutus ja kirjanpito: kahdenkertainen kirjanpitojärjestelmä eheysketjulla, valmiina Ranskan sähköisen laskutuksen velvoitteeseen (2026-2027).

6. Käsittelijät

Käsittelijät, joilla on pääsy tietoihin osana palvelua. Jokainen lisäys näkyy tällä sivulla 30 päivän ennakkoilmoituksella; vastustaminen on mahdollista perustelluista syistä.

Resend — Transaktionaaliset sähköpostit · Yhdysvallat (SCC)
Hostinger — Sovelluksen isännöinti (VPS) · Euroopan unioni
IONOS — Etäinen varmuuskopiointisijainti · Euroopan unioni (Saksa/Ranska)
Cloudflare — CDN, DNS, suojaus, sähköpostin reititys · EU/Yhdysvallat (SCC)
Stripe — Maksut · EU/Yhdysvallat (SCC)
Anthropic — Tekoälyavustaja (tekstinkäsittely) · Yhdysvallat (SCC)

7. Asiakirjat

Tietoturvaan tai due diligenceen liittyvät kysymykset: security@pageoneboost.com — vastaus 2 arkipäivän kuluessa.