Turvallisuus
Yritysturvallisuus.
Ilman yrityksen NDA:ta.
Vuokralaiskohtainen tietojen eristys. AES-256-GCM levossa. EU-isännöinti. GDPR + DPA. SOC 2 työn alla. Bug bounty jopa €5,000.
✓ GDPR · Yhteensopiva✓ DPA · Saatavilla✓ ISO 27001 · Q4 2026✓ SOC 2 Type II · Q3 2026✓ HIPAA BAA · Saatavilla (Business)✓ EU-tietoresidenssi · Oletusarvo
Syvällinen puolustus
Neljä kerrosta.
Rakennettu alustalle. Dokumentoitu tarkastustasi varten. Testattu meiltä ja ulkopuolelta.
🔐
Salaus
- ✓ AES-256-GCM levossa herkille kentille (API-avaimet, OAuth-tokenit)
- ✓ TLS 1.2+ kaikille yhteyksille, HSTS preload -lista
- ✓ Salatut varmuuskopiot, erilliset avaimet, ulkoiset (Hetzner Storage Box)
👤
Pääsynhallinta
- ✓ Vuokralaiskohtainen tietojen eristys: omat tietokantarivit + Pinecone-nimiavaruus
- ✓ Roolipohjainen pääsy (omistaja / ylläpitäjä / muokkaaja / katselija)
- ✓ SSO (SAML / OAuth) saatavilla Business-suunnitelmassa
- ✓ Kaikkien ylläpitäjän toimintojen auditointiloki, vientimahdollisuus
🏰
Infrastruktuuri
- ✓ Isännöity Hetznerilla (Saksa, EU)
- ✓ Prosessikohtainen eristys systemd:n ja PM2:n kautta
- ✓ Tietokannan varmuuskopiot: päivittäin, 7 päivän kiertävä + kuukausiarkistot
- ✓ DDoS-suojaus reunalla
📊
Valvonta
- ✓ 24/7 käyttöajan valvonta UptimeRobotin kautta
- ✓ Sovelluksen lokit kerätään ja haetaan
- ✓ Poikkeavuuksien havaitseminen todennuksissa
- ✓ Tapahtumavaste: alle 60 minuutin sisällä insinööri mukana
Löysitkö haavoittuvuuden?
Maksamme reikien löytämisestä.
Vastuunalainen ilmoittaminen kunnioitetaan julkisella tunnustuksella, tavaralla ja bug bountyilla jopa €5,000 kriittisistä löydöksistä. PGP-salaus saatavilla pyynnöstä.
support@globalchatbot.ai →Rakennettu turvalliseksi oletuksena.
14 päivän kokeilu. Yritysturvallisuus jokaisessa suunnitelmassa. NDA:ta ei vaadita.
14 days · no card · cancel anytime