Siirry pääsisältöön

🪪 Tietoturva ohjelmistopalvelussa

Päivitetty yli 3 kuukautta sitten

Flovi pitää ohjelmistopalveluidensa tietoturvaa ensiarvoisen tärkeänä. Kaikki Flovin järjestelmät, mukaan lukien Flovi One ja Flovi Go, on suunniteltu suojaamaan asiakkaiden tietoja korkeimpien tietoturvastandardien mukaisesti.

Flovin tietoturvakäytännöt

  • Tietojen salaus:

    • Kaikki tiedonsiirto asiakkaan ja Flovin järjestelmien välillä on suojattu TLS-salauksella.

    • Käyttäjätietoja, tilaustietoja ja maksutapahtumia käsitellään turvallisesti suojatuissa ympäristöissä.

  • Pääsynhallinta:

    • Käyttäjäoikeudet määritellään tarkasti Flovi Go -sivustolla:

      • Viewer: Vain katseluoikeudet.

      • User: Oikeudet tehdä ja hallita tilauksia.

      • Admin: Täydet hallintaoikeudet yrityksen tietoihin ja käyttäjähallintaan.

    • Käyttöoikeudet rajoitetaan käyttäjän tarpeiden mukaisesti, ja asiattomilta estetään pääsy tietoihin.

  • Istuntojen hallinta:

    • Käyttäjät kirjataan ulos automaattisesti tietyn käyttämättömän ajan jälkeen. Tämä estää asiattomien pääsyn järjestelmään, jos sovellus jää auki esimerkiksi julkisilla laitteilla.

  • Varmuuskopiointi ja palautus:

    • Kaikki järjestelmien tiedot varmuuskopioidaan säännöllisesti.

    • Varmuuskopiot säilytetään turvallisissa ympäristöissä ja ne ovat palautettavissa tietoturvatapahtuman tai teknisen häiriön jälkeen.

  • Maksutapahtumien suojaus:

    • Maksutapahtumat käsitellään PCI DSS -standardien mukaisesti yhteistyössä maksupalveluntarjoajien kanssa.

    • Flovi ei säilytä maksukorttitietoja järjestelmissään.


Järjestelmien tietoturvan hallinta

  • Tietoturvapäivitykset:

    • Järjestelmiä päivitetään säännöllisesti uusimpien tietoturvastandardien mukaisesti.

    • Haavoittuvuudet korjataan välittömästi, kun ne havaitaan.

  • Uhka-analyysi ja valvonta:

    • Flovi seuraa jatkuvasti järjestelmänsä tietoturvaa mahdollisten uhkien, kuten tietomurtojen tai haittaohjelmien, havaitsemiseksi.

    • Lokitietoja analysoidaan säännöllisesti mahdollisten epäilyttävien toimintojen varalta.

  • Tietoturvaloukkauksiin varautuminen:

    • Flovilla on valmiudet käsitellä tietoturvaloukkaukset tehokkaasti:

      • Mahdolliset loukkaukset tutkitaan välittömästi.

      • Asiakkaille ilmoitetaan mahdollisesta loukkauksesta 72 tunnin sisällä, kuten GDPR edellyttää.


Käyttäjän vastuu tietoturvasta

Flovi edellyttää käyttäjiltä seuraavien tietoturvakäytäntöjen noudattamista:

  • Salasanakäytännöt:

    • Käytä vahvoja ja yksilöllisiä salasanoja.

    • Vaihda salasana säännöllisesti tai heti, jos epäilet sen joutuneen vääriin käsiin.

  • Oikean laitteen käyttö:

    • Käytä Flovi Go -sivustoa vain luotettavilla laitteilla ja varmista, että laitteen tietoturva, kuten käyttöjärjestelmän päivitykset ja virustorjunta, on ajan tasalla.

  • Istuntojen hallinta:

    • Kirjaudu ulos sivustolta, kun lopetat käytön, erityisesti julkisilla tai jaetuilla laitteilla.


Usein kysytyt kysymykset

  • Onko Flovi Go -sivustoa turvallista käyttää?

    • Kyllä, Flovi Go -sivusto noudattaa korkeita tietoturvastandardeja, kuten TLS-salausta ja pääsynhallintaa.

  • Miten Flovi käsittelee tietoturvaloukkauksia?

    • Flovi tutkii kaikki tietoturvaloukkaukset välittömästi ja toteuttaa toimenpiteet riskien rajoittamiseksi. Asiakkaille ilmoitetaan mahdollisista vaikutuksista viipymättä.

  • Voinko käyttää samaa salasanaa eri palveluissa?

    • Ei suositella. Käytä yksilöllisiä salasanoja jokaisessa palvelussa.

  • Kuinka voin lisätä oman tietoturvani käyttöön?

    • Varmista, että käytät vahvoja salasanoja, pidä laitteesi ajan tasalla ja käytä vain luotettuja verkkoyhteyksiä.


Tietoturvaan liittyvät yhteydenotot

Jos sinulla on kysymyksiä tietoturvaan liittyen tai haluat raportoida tietoturvaan liittyvän ongelman, ota yhteyttä:

Flovi on sitoutunut jatkuvaan tietoturvan kehittämiseen varmistaakseen asiakkaidensa tietojen turvallisuuden ja palveluiden luotettavuuden.

Vastasiko tämä kysymykseesi?