Turvallisuus

Yritysturvallisuus.
Ilman yrityksen NDA:ta.

Vuokralaiskohtainen tietojen eristys. AES-256-GCM levossa. EU-isännöinti. GDPR + DPA. SOC 2 työn alla. Bug bounty jopa €5,000.

GDPR · YhteensopivaDPA · SaatavillaISO 27001 · Q4 2026SOC 2 Type II · Q3 2026HIPAA BAA · Saatavilla (Business)EU-tietoresidenssi · Oletusarvo

Syvällinen puolustus

Neljä kerrosta.

Rakennettu alustalle. Dokumentoitu tarkastustasi varten. Testattu meiltä ja ulkopuolelta.

🔐

Salaus

  • AES-256-GCM levossa herkille kentille (API-avaimet, OAuth-tokenit)
  • TLS 1.2+ kaikille yhteyksille, HSTS preload -lista
  • Salatut varmuuskopiot, erilliset avaimet, ulkoiset (Hetzner Storage Box)
👤

Pääsynhallinta

  • Vuokralaiskohtainen tietojen eristys: omat tietokantarivit + Pinecone-nimiavaruus
  • Roolipohjainen pääsy (omistaja / ylläpitäjä / muokkaaja / katselija)
  • SSO (SAML / OAuth) saatavilla Business-suunnitelmassa
  • Kaikkien ylläpitäjän toimintojen auditointiloki, vientimahdollisuus
🏰

Infrastruktuuri

  • Isännöity Hetznerilla (Saksa, EU)
  • Prosessikohtainen eristys systemd:n ja PM2:n kautta
  • Tietokannan varmuuskopiot: päivittäin, 7 päivän kiertävä + kuukausiarkistot
  • DDoS-suojaus reunalla
📊

Valvonta

  • 24/7 käyttöajan valvonta UptimeRobotin kautta
  • Sovelluksen lokit kerätään ja haetaan
  • Poikkeavuuksien havaitseminen todennuksissa
  • Tapahtumavaste: alle 60 minuutin sisällä insinööri mukana

Löysitkö haavoittuvuuden?

Maksamme reikien löytämisestä.

Vastuunalainen ilmoittaminen kunnioitetaan julkisella tunnustuksella, tavaralla ja bug bountyilla jopa €5,000 kriittisistä löydöksistä. PGP-salaus saatavilla pyynnöstä.

support@globalchatbot.ai →

Rakennettu turvalliseksi oletuksena.

14 päivän kokeilu. Yritysturvallisuus jokaisessa suunnitelmassa. NDA:ta ei vaadita.

14 days · no card · cancel anytime