Tietoturva
Turvallinen, koska säilytämme vähemmän
Turvallisimmat tiedot ovat niitä, joita emme koskaan kerää. Se, mitä Nvivio säilyttää, pysyy EU:ssa, liikkuu salattuna ja on vain sitä tarvitsevien saatavilla. Tällä sivulla kerromme, miten, ja mitä meillä ei vielä ole.
- 0tallennettua IP-osoitetta
- 0salasanaa varastettavaksi: kirjaudut sisään sähköpostilinkillä
- EUtietosi pysyvät Frankfurtissa
Lyhyesti
- IP-osoitteita ja kokonaisia user agent -merkkijonoja ei koskaan tallenneta, eikä kävijäsi laitteelle oletuksena tallenneta mitään.
- Tietokanta ja kirjautumiset toimivat Frankfurtissa; tapahtumajono ja asetukset tallennetaan Cloudflarelle EU:n lainkäyttövallan alaisuuteen.
- Kaikki kulkee HTTPS:n kautta: tavallinen HTTP ohjataan uudelleen, ja nvivio.com käskee selaimia olemaan käyttämättä mitään muuta.
- Ei salasanoja: kirjaudut sisään sähköpostiin tulevalla kertakäyttöisellä linkillä.
- API-avaimet näytetään kerran ja tallennetaan vain tiivisteinä; tekoälyavustajat muodostavat yhteyden OAuthilla.
- Tietokannan julkiset rajapinnat eivät tavoita mitään tietoja, ja jokaisessa taulussa on rivitason suojaus.
- Ylläpitopaneelimme on Cloudflare Accessin takana ja kirjaa jokaisen muutoksen syineen auditointilokiin.
- Kun poistat sivuston tai organisaatiosi, sen tiedot poistetaan 24 tunnin kuluessa.
- Löysitkö haavoittuvuuden? Lähetä sähköpostia osoitteeseen security@nvivio.com; vastaamme viiden arkipäivän kuluessa.
Tietosi
Keräämme vähemmän
IP-osoitetta käytetään vain muistissa sillä hetkellä, kun käynti saapuu, eikä se koskaan päädy jonoon tai tietokantaan. Yksityisyystilassa kävijä tunnistetaan koodilla, joka vaihtuu päivittäin; sen taustalla oleva päiväavain poistetaan 26 tunnin kuluttua. User agent -merkkijonosta säilytetään vain selain, käyttöjärjestelmä ja laitetyyppi, ja osoitteet siistitään ennen kuin mitään tallennetaan.
EU:ssa, ilman lokeja
Tietokanta ja kirjautumiset toimivat Supabasella Frankfurtissa (AWS eu-central-1). Tapahtumajono, sivustojen asetukset ja tekoälyavustajien yhteydet tallennetaan Cloudflarelle EU:n lainkäyttövallan alaisuuteen. Koontinäkymä, API ja MCP-palvelin toimivat tietokannan vieressä Frankfurtissa. Kyselytuloksia ei tallenneta välimuistiin, eikä koodimme pidä lokia pyynnöistä. Käynti saapuu ensin kävijää lähimpään Cloudflaren datakeskukseen; EU:ssa oleville kävijöille se on EU:ssa.
Salattuna matkalla
Skripti, tapahtumien keruu, verkkosivusto, koontinäkymä, API ja MCP-palvelin toimivat HTTPS:n kautta; tavallisen HTTP:n kautta tuleva pyyntö ohjataan HTTPS:ään. Jokainen vastaus osoitteesta nvivio.com käskee selaimia käyttämään vuoden ajan vain HTTPS:ää, myös aliverkkotunnuksilla (HSTS). Koodimme ja tietokannan välinen yhteys on salattu, ja palveluntarjoajamme salaavat tallennetut tiedot ja niiden varmuuskopiot.
Sinun tietosi, sinun päätöksesi
Tietoja säilytetään niin kauan kuin pakettisi sallii, ja vanhemmat tiedot poistetaan joka yö. Vie käynnit ja päiväsummat CSV-muodossa, Starter-paketista alkaen. Kun poistat sivuston tai koko organisaatiosi, sen tiedot poistetaan 24 tunnin kuluessa, ja saat vahvistuksen sähköpostitse.
Kuka pääsee sisään
Kirjautuminen ilman salasanaa
Kirjaudut sisään kertakäyttöisellä linkillä, jonka lähetämme sähköpostiosoitteeseesi, joten ei ole salasanaa, jonka voisi arvata, käyttää uudelleen tai vuotaa. Nvivio kirjoittaa ja lähettää viestin itse, ja vain silloin, kun kirjautumispalvelu pyytää sitä kelvollisella allekirjoituksella.
Käyttöoikeudet tiimillesi
Jokaisella organisaatiosi jäsenellä on rooli: omistaja, ylläpitäjä, muokkaaja tai lukija, joko kaikille sivustoille tai vain yhdelle. Kutsu toimii vain täsmälleen sille sähköpostiosoitteelle, johon se lähetettiin, ja vanhenee 30 päivän kuluttua.
API-avaimet ja tekoälyavustajat
API-avain näytetään kerran ja tallennetaan vain tiivisteenä. Se voi olla pelkkä lukuavain, ja voit perua sen milloin tahansa. Ilman kelvollista avainta API hylkää jokaisen pyynnön, lukuun ottamatta julkista demoa keksityillä tiedoilla. Tekoälyavustajat muodostavat yhteyden MCP-palvelimeen OAuthilla, ja niidenkin tokenit tallennetaan vain tiivisteinä. MCP-palvelimella ei ole pääsyä tietokantaan: se kutsuu API:a sinun nimissäsi.
Suljettu tietokanta
Tietoihisi pääsee vain Nvivion oman koodin kautta, ja se tarkistaa jokaisen pyynnön kohdalla, kuka olet ja mitä saat nähdä. Tietokannan julkiset rajapinnat (REST ja GraphQL) eivät tavoita yhtäkään taulua: julkisilla rooleilla ei ole oikeuksia, GraphQL on poistettu käytöstä ja jokaisessa taulussa on rivitason suojaus.
Oma pääsymme
Ylläpitopaneelimme (admin.nvivio.com) on Cloudflare Accessin takana, ja oma koodimme tarkistaa jokaisen pyynnön kohdalla uudelleen Access-tokenin ja lyhyen listan nimetyistä henkilöistä. Se ei näytä mitään tilastoistasi, vain käyntien määrän sivustoittain, eikä se voi avata koontinäkymääsi. Jokainen siellä tehty muutos vaatii perustelun ja kirjautuu auditointilokiin, jota ei voi muuttaa eikä poistaa.
Miten pyöritämme Nviviota
Suojaus selaimessa
Jokaisessa vastauksessa osoitteesta nvivio.com on tietoturvaotsakkeet. Mitään sivua ei voi näyttää toisen sivuston sisällä, joten kukaan ei voi huijata sinua klikkaamaan koontinäkymässäsi. Tiedostoja ei koskaan tulkita toisen tyyppisiksi, polun sisältävä osoite ei koskaan välity toiselle sivustolle, ja kamera, mikrofoni, sijainti ja mainosaiheet on poistettu käytöstä. Muiden sivustojen kuvakkeet hakee Nvivio, ja ne tarjoillaan tiukalla käytännöllä, joten kuvake ei voi koskaan suorittaa koodia.
Mitään ei katoa, mitään ei lasketa kahdesti
Jokainen tapahtuma saa saapuessaan yksilöllisen tunnuksen, joten uudelleen toimitettua tapahtumaa ei koskaan lasketa kahdesti. Tapahtumat odottavat jonossa, jossa on automaattiset uusintayritykset ja dead letter -jono, joten tietokannan lyhyt katkos ei hävitä mitään. Skripti latautuu asynkronisesti, joten sivusi ei koskaan odota Nviviota. Lisäksi tietokantapalveluntarjoajamme ottaa tietokannasta varmuuskopion joka päivä; poistamasi tiedot säilyvät näissä varmuuskopioissa, kunnes ne vanhenevat.
Miten rakennamme
Jokainen muutos käy läpi tyyppitarkistukset ja automaattiset testit, ja tuotantoon julkaistaan vain päähaarasta. Salaisuudet pidetään poissa koodista, ja ne annetaan vain palvelulle, joka niitä tarvitsee.
Maksut
Maksut kulkevat Mollien kautta Amsterdamissa. Syötät kortti- tai pankkitietosi Mollien omalla sivulla, joten ne eivät koskaan päädy Nviviolle.
Palveluntarjoajamme ja niiden auditoinnit
Nviviolla itsellään ei ole tietoturvasertifiointia, kuten ISO 27001 tai SOC 2. Rakennamme sellaisten palveluntarjoajien varaan, jotka auditoidaan riippumattomasti ja jotka julkaisevat sertifiointinsa: Cloudflare verkon ja koodimme osalta sekä Supabase Amazon Web Servicesin päällä tietokannan osalta. Datakeskusten fyysinen turvallisuus on niiden vastuulla. Jokaista niistä sitoo tietojenkäsittelysopimus, jonka velvoitteet ovat vähintään yhtä tiukat kuin meidän.
Kun jokin menee pieleen
Jos henkilötietojen tietoturvaloukkaus koskee tietojasi, kerromme siitä sinulle 48 tunnin kuluessa siitä, kun saimme sen tietoomme, kuten tietojenkäsittelysopimuksemme lupaa, ja kirjaamme jokaisen poikkeaman.
Mitä meillä ei vielä ole
Parempi kuulla se meiltä:
- Toinen kirjautumisvaihe Nviviossa. Kuka tahansa, joka voi lukea sähköpostiasi, voi kirjautua sisään, joten suojaa sähköpostisi kaksivaiheisella tunnistautumisella.
- Kirjautuminen yrityksesi oman tunnistautumispalvelun kautta (kertakirjautuminen eli SSO).
- Oma sertifiointi, kuten ISO 27001 tai SOC 2.
- Bug bounty -ohjelma: kiitämme nimellä, emme rahalla.
- Julkinen tilasivu.
Löysitkö haavoittuvuuden?
Lähetä sähköpostia osoitteeseen security@nvivio.com englanniksi tai hollanniksi. Vahvistamme ilmoituksesi viiden arkipäivän kuluessa, pidämme sinut ajan tasalla korjauksen aikana emmekä ryhdy oikeustoimiin tutkimusta vastaan, joka noudattaa käytäntöämme.
Yksityiskohdat kirjallisesti
Tietoturvatoimenpiteemme ovat tietojenkäsittelysopimuksen liite 2; yhdessä alla olevien asiakirjojen kanssa ne ovat se, mihin sitoudumme.
Näe oma sivustosi Nviviossa jo tänään
Anna sähköpostiosoitteesi, napsauta linkkiä, lisää sivustosi ja liitä yksi rivi. Siinä kaikki.
Pro maksutta 30 päivää · ei luottokorttia · kirjautuminen sähköpostilinkillä