Tietoturva- ja tietosuoja-arkkitehtuuri

Tietoturva on asiakasdataa käsiteltäessä ensiarvoisen tärkeää. Siksi hyödynnämme moderneja teknologioita ja noudatamme alan parhaita käytäntöjä, jotta datasi pysyy turvassa ja yksityisenä jokaisessa vaiheessa.

Datasi säilytetään turvallisesti

Salaus: Data salataan moderneilla ja vahvoilla menetelmillä sekä siirron aikana että tallennettuna (esim. TLS 1.2/1.3 ja AES-256-salaus).
Turvallinen infrastruktuuri: Kaivo toimii Google Cloud Platform (GCP) -alustalla, joka noudattaa kansainvälisiä tietoturvastandardeja, kuten ISO/IEC 27001 -standardia.
Datan säilytys: Liiketoimintadatasi säilytetään turvallisesti Google BigQueryssä Googlen eurooppalaisilla palvelimilla.
Tunnusten suojaus: Asiakkaiden tunnukset käsitellään erityisen huolellisesti. Ne salataan vahvasti, eikä niitä koskaan kirjata lokeihin.

Noudatamme tietoturvan parhaita käytäntöjä jokaisessa vaiheessa

Pääsynhallinta: Sovellamme vähimpien oikeuksien periaatetta: pääsy on vain valtuutetuilla henkilöillä.
Turvalliset kehityskäytännöt: Käytämme jatkuvaa integraatiota ja teemme perusteelliset koodikatselmoinnit, jotta ohjelmistoamme rakennetaan ja sitä ylläpidetään turvallisesti.
Riskienhallinta: Tietoturvaprosesseihimme kuuluu kattava, OWASP Risk Rating -menetelmän mukainen riskienhallintakehys mahdollisten haavoittuvuuksien tunnistamiseen, arviointiin ja torjuntaan.
Poikkeamanhallinta: Kattavien menetelmien ansiosta reagoimme tietoturvatapahtumiin nopeasti.
Prosessien ja käytäntöjen hallinta: Tietoturvaprosessimme ja -dokumentaatiomme katselmoidaan ja päivitetään säännöllisesti.

Kaivo on GDPR:n mukainen

Datan sijainti: Kaikki data säilytetään Googlen suojatuilla palvelimilla Euroopassa.
Valikoiva datan käyttö: Voit jättää arkaluonteiset tiedot, kuten sähköpostiosoitteet ja henkilötunnukset, kokonaan tuomatta.
Datan poisto: Tuemme asianmukaisia ja perusteellisia datan poistoprosesseja.

Tekoälyominaisuudet ja datan käsittely

Google Cloud, Kaivon infrastruktuurin tarjoaja, tarjoaa tekoälyominaisuuksia (kuten Gemini BigQueryssä), jotka avustavat SQL-kyselyiden laadinnassa, datan tutkimisessa ja muissa toiminnoissa BigQuery-ympäristössä. Nämä ominaisuudet ovat osa Google Cloud -alustaa, ja niitä koskee sama Google Cloudin tietojenkäsittelyliite (Cloud Data Processing Addendum, CDPA), joka kattaa kaikki Kaivon käyttämät Google Cloud -palvelut.

Malleja ei kouluteta datallasi. Google Cloudin ehdot vahvistavat, että Gemini BigQueryssä -ominaisuuden kehotteita ja vastauksia ei käytetä tekoälymallien kouluttamiseen.
Samat tietosuojastandardit. Kun tekoälyominaisuudet ovat käytössä, ne toimivat samojen salaus-, pääsynhallinta- ja datan sijaintikäytäntöjen mukaisesti kuin kaikki muutkin Kaivon palvelut. Datan käsittely on rajattu Yhdysvaltain ja EU:n lainkäyttöalueille.

Jos sinulla on kysyttävää tekoälyominaisuuksista, ota yhteyttä osoitteeseen security@kaivo.io.

AI-työkalujen yhdistäminen tietovarastoosi

Kaivo ylläpitää MCP-palvelinta, jonka kautta Claude, ChatGPT ja muut AI-työkalut voivat tehdä kyselyitä suoraan tietovarastoosi. Tunnustiedostoja ei ole missään: pääsy myönnetään OAuth 2.1 -protokollalla, jossa käyttöoikeustunnisteet vanhenevat viidessä minuutissa ja päivitystunnisteet uusitaan säännöllisesti. Jokainen käyttäjä yhdistää omalla Kaivo-tunnuksellaan, ja Kaivo tarkistaa jokaisen kyselyn kirjautuneen käyttäjän oikeuksia vasten sen sijaan, että luottaisi AI-työkalun toimivan oikein. Näin työkalun tavoittama data määräytyy sen mukaan, kuka kysyy, ei sen mukaan, kuka integraation asensi. Jokaisesta kyselystä kirjataan lokiin, kuka kysyi, mitä kysyttiin ja kuinka paljon dataa kysely skannasi. Käytät omaa AI-työkaluasi, joten vastausten jatkokäyttö, koulutus ja säilytys mukaan lukien, määräytyy oman sopimuksesi mukaan kyseisen palveluntarjoajan kanssa. Katso Kytke AI -sivulta, mitä yhteydellä voi ja ei voi tehdä.

Alustamme on rakennettu tietoturva edellä

Päivitysten hallinta: Säännölliset päivitykset ja korjaukset pitävät alustan suojattuna uusia haavoittuvuuksia vastaan.
Valvonta ja hälytykset: Tietoturvavalvontaan kuuluvat lokit ja reaaliaikaiset hälytykset mahdollisista uhkista.
Kolmansien osapuolten työkalujen arviointi: Kaikki kolmansien osapuolten työkalut käyvät läpi tietoturva-arvioinnin ennen käyttöönottoa.

Tiimimme on sitoutunut tietoturvaan

Koulutus: Säännöllinen tietoturvakoulutus on pakollista kaikille työntekijöille.
Käytännöt: Koko organisaatiossa noudatetaan tiukkoja sisäisiä tietoturvakäytäntöjä (esim. pakollinen monivaiheinen tunnistautuminen).
Rekrytointivaatimukset: Tietoturvaosaaminen on keskeinen vaatimus tiimiimme liittyville ohjelmistokehittäjille.

Lisätietoja

Jos haluat lisätietoja tietosuojakäytännöistämme, ota yhteyttä osoitteeseen security@kaivo.io. Voit myös tutustua tietosuojaselosteeseemme ja käyttöehtoihimme (mukaan lukien tietojenkäsittelysopimus).