Tietoturvaseloste
Tietoturvaseloste (Security Policy)
BOTNOT OY / CHATBOTNOT
Päivitetty: 3.8.2025
1. Yleistä
BOTNOT OY sitoutuu suojaamaan asiakkaidensa ja heidän asiakkaidensa tietoja korkeimman mahdollisen tietoturvastandardin mukaisesti.
Tämä tietoturvaseloste kuvaa, miten suojaamme tietoja, estämme luvattoman käytön ja varmistamme palvelun jatkuvuuden.
2. Tietoturvan periaatteet
-
Luottamuksellisuus – Vain valtuutetut henkilöt pääsevät käsittelemään tietoja.
-
Eheys – Tiedot pysyvät muuttumattomina käsittelyn aikana.
-
Saatavuus – Palvelu on käytettävissä sovitun mukaisesti 24/7.
3. Tekniset ja organisatoriset toimenpiteet
-
Kaikki tiedonsiirto salataan TLS-protokollalla.
-
Palvelinympäristöt sijaitsevat EU/ETA-alueella tai GDPR:n hyväksymissä siirtokohteissa.
-
Käyttöoikeudet perustuvat vähimmän oikeuden periaatteeseen (Least Privilege).
-
Kaikki käsittelytoimet lokitetaan, ja lokit säilytetään 12 kuukautta.
-
Käytössä on monivaiheinen tunnistautuminen (MFA) sisäisiin järjestelmiin.
-
Säännölliset tietoturvatestaukset ja auditoinnit.
4. Tietoturvaloukkaukset
-
Kaikki tietoturvaloukkaukset käsitellään välittömästi.
-
GDPR:n mukainen 72 tunnin ilmoitusprosessi käytössä.
-
Asiakkaalle ilmoitetaan loukkauksesta viipymättä, jos se koskee heidän tietojaan.
5. Kehitysympäristö ja koulutus
-
Kehitystyössä käytetään anonymisoitua dataa aina, kun se on mahdollista.
-
Työntekijät koulutetaan tietosuojaan ja tietoturvaan säännöllisesti.
6. Vastuut
-
BOTNOT OY vastaa palvelun tietoturvasta ja ylläpidosta.
-
Asiakas vastaa omien sähköpostijärjestelmiensä ja käyttäjätunnustensa tietoturvasta.
7. Yhteydenotot tietoturva-asioissa
BOTNOT OY
Osoite: Sukeltajantie 4 A 2
Sähköposti: asiakaspalvelu@chatbotnot.com
Puhelin: +358406569608