Luottamuskeskus

Turvallisuus ja yksityisyys, jonka voit varmistaa

Elevale on sitoutunut GDPR:ään, Yhdistyneen kuningaskunnan GDPR:ään ja maailmanlaajuisiin yksityisyyden suojan standardeihin. Tässä osiossa selitetään, miten suojaamme tietojasi ja mistä löydät lakiasiakirjamme.

GDPR, tietojen säilytys, yksityisyydensuoja, tietoturva, lokitietojen tallennus ja linkit lakiasiakirjoihin.

Sitoumukset

Mitä voit odottaa ⟦G0:lta⟧

Selkokielellä esitetyt tulokset alustamme dokumentaatiosta: salaus, käyttöoikeuksien hallinta, lokitietojen tarkastus, tietooikeudet ja säilytys, ilman toteutusalan termejä.

Todennus

Monivaiheinen todennus (sähköposti tai todennussovellus) vaaditaan rekisteröitymisen jälkeen

  • Etuoikeutettujen alustaroolien (pääjärjestelmänvalvoja, toimiston ylläpitäjä) on käytettävä MFA:ta
  • Salasanan nollaus ja istunnon hallinta Supabase Authin kautta

Salaus

Siirron aikana: TLS 1.2+ kaikille yhteyksille

  • Lepotilassa: Supabasen salattu tallennustila; OAuth-tunnukset salattu palvelinpuolella
  • Salaisuudet: API-avaimet tallennetaan tiivisteinä; ei asiakaspuolen token-salausta

Pääsyoikeuksien hallinta

Rivitason suojaus (RLS) kaikille vuokralaisen tiedoille

  • Roolipohjainen käyttöoikeus: järjestelmä-, organisaatio- ja työtilatasot
  • Mukautetut työtilan roolit tarkemmilla käyttöoikeuksilla

Tietosuojaoikeutesi

GDPR:n, Yhdistyneen kuningaskunnan GDPR:n ja monien Yhdysvaltojen osavaltioiden lakien nojalla sinulla on oikeuksia henkilötietoihisi.

  • Käyttöoikeus: Tiedä, mitä tietoja meillä on sinusta
  • Siirrettävyys: Lataa tietosi (JSON-vienti)
  • Korjaus: Korjaa virheelliset tiedot profiiliasetuksissa
  • Poistaminen: Poista tilisi tai pyydä poistamista

Tarkastusloki

Elevale ylläpitää muuttumatonta auditointiketjua vaatimustenmukaisuuden ja tietoturvavastuun varmistamiseksi.

  • Työtilan datamuutokset (OKRs, KPIs, tehtävät, wiki, liiketoimintatiedote, prosessikartta)
  • Käyttäjä- ja roolimuutokset
  • Käyttöoikeuksien ja mukautettujen roolien muutokset
  • Ylläpitäjän toiminnot (käyttäjän poistaminen, työtilan hallinta)

Säilytys ja poistaminen

Säilytysaikataulut ovat yhdenmukaiset laskutuksessa, automatisoiduissa töissä ja tässä dokumentaatiossa.

  • Lisäaika: Nykyisen laskutuskauden loppuun asti; täysi käyttöoikeus jatkuu
  • Käyttöoikeus päättyy: Lisäajan päättyessä; tili suljettu; poistoaikataulu alkaa
  • 60 päivää käyttöoikeuden päättymisen jälkeen: Henkilötiedot anonymisoitu (soft delete)
  • 90 päivää käyttöoikeuden päättymisen jälkeen: Pysyvä poisto (pakollinen poisto)
Säilytys

Tyhjennä poistoaikataulut

Säilytysajat ovat yhdenmukaiset laskutuksessa, automatisoiduissa töissä ja alustan dokumentaatiossa.

Näytä säilytyskäytäntö →

Peruutetut työtilat

  1. 1
    Lisäaika

    Nykyisen laskutuskauden loppuun asti; täysi käyttöoikeus jatkuu

  2. 2
    Pääsy päättyy

    Lisäajan päättyessä; tili suljettu; poistoaikataulu alkaa

  3. 3
    60 päivää käyttöoikeuden päättymisen jälkeen

    Henkilötiedot anonymisoitu (soft delete)

  4. 4
    90 päivää käyttöoikeuden päättymisen jälkeen

    Pysyvä poisto (pakollinen poisto)

Muut tietoluokat

  • Tarkastuslokit Säilytetään 2 vuotta, minkä jälkeen se tyhjennetään automaattisesti
  • Evästeiden suostumustiedot 1 vuosi
  • Tietosuojapyynnöt 3 vuotta valmistumisen jälkeen (vaatimustenmukaisuustodistus)
  • Laskutustiedot Säilytetään verolainsäädännön edellyttämällä tavalla (yleensä 6–7 vuotta)
  • Varmuuskopiot Supabasen salattu PITR; liukuva aikataulu riippumaton sovelluksen elinkaaresta
Arvostelut

Auta muita ohjaajia löytämään Elevale

Jos Elevale työskentelee johtoryhmällesi, G2:n tai Capterran arvostelu auttaa muita liiketoiminnan johtajia löytämään strategisen toteutuksen ohjelmistoja, jotka sopivat pk-yrityksille ja kasvaville tiimeille.

Alikäsittelijät

Luotettavat kumppanit alustan takana

Elevale käyttää luotettavia alihankkijoita alustan tarjoamiseen. Luettelo kyseisistä henkilötietoja käsittelevistä alihankkijoista on julkaistu osoitteessa elevale.app/legal/subprocessors. Ilmoitamme 30 päivää ennen henkilötietoja käsittelevien alihankkijoiden lisäämistä.

Palveluntarjoaja Tarkoitus
Supabase Tietokanta, todennus, tallennus (EU/US-alueet)
Fly.io Sovellusten ylläpito
Stripe Maksun käsittely
OpenAI / Google Gemini Tekoälykeskustelu ja upotukset (kun käytössä)
ElevenLabs Äänitila (kun käytössä)
AWS SES Transaktiosähköposti
Dokumentaatio

Laki- ja vaatimustenmukaisuuskirjasto

Kaikki sisältö on julkaistu Elevale-alustan dokumentaatiosta Supabasessa.

Tarvitsetko apua?

Kysymyksiä turvallisuudesta tai yksityisyydestä?

Ota suoraan yhteyttä tietosuoja- ja tietoturvatiimiimme. Tietosuojapyyntöjä käsitellään dokumentoidun 30 päivän palvelutasosopimuksemme puitteissa.