Kuinka suojaamme tietosi ja testaamme sivustosi turvallisesti

Grawlr on rakennettu hallittuun tietoturvan validointiin. Asiakkaat vastaavat kohteiden valtuuttamisesta, sovellettavan lain noudattamisesta ja sopivan ympäristön valinnasta (esimerkiksi testiympäristö ennen tuotantoa).

• Verkkotunnuksen omistajuuden varmistus ennen asiakassivustojen skannausta
• Kumppanisivuston skannaus edellyttää nimenomaista skannauslupaa kumppanitietueessa
• Rajatut paketit, ennustettava suoritus ja ei automaattista tuhoavaa hyväksikäyttöä

Tuotteen käyttöehdot on kuvattu myös käyttöehdoissamme.

Itsepalvelusuunnitelmien tuotantokuormat toimivat EU-alueen konesaliympäristöissä. Suuryritysjärjestelyihin voi sisältyä aluekohtaisia vaihtoehtoja sopimuksen mukaan.

• Verkon ja palvelinten kovennus monen asiakkaan SaaS-palveluun sopivalla tavalla
• TLS-salaus liikenteelle selainten, API-rajapintojen ja palveluidemme välillä
• Sovellus-, data- ja operatiivisten vastuiden erottelu käytännön mukaan
• Varmuuskopiointi- ja palautusprosessit asiakastoiminnan jatkuvuuden tueksi

Käytämme huolellisesti valittuja infrastruktuuri- ja maksupalveluntarjoajia sopimusperusteisten tietojenkäsittelyvelvoitteiden alla. Korttimaksutiedot käsittelee Stripe; Grawlr ei tallenna täysiä korttinumeroita.

Pääsy asiakastietoihin ja tuotantojärjestelmiin on rajoitettu valtuutetulle henkilöstölle tarpeen mukaan.

• Roolipohjaiset oikeudet asiakastileillä, mukaan lukien Owner-, Admin-, Member- ja Viewer-roolit sekä tarvittaessa vaatimustenmukaisuusmoduulin oikeudet
• Todennettu API- ja hallintapaneeliyhteys istunnonhallinnalla
• Hallinnolliset toimet on rajoitettu ja kirjattu vastuullisuuden vuoksi
• Suuryritysvaihtoehtoihin voi sisältyä lisäverkkokontrolleja, kuten IP-sallintalistoja, sopimuksen mukaan

Noudatamme tietojen minimoinnin periaatteita: keräämme sen, mitä tarvitaan tietoturvan validointiin, toimittajakyselyihin, raportointiin ja laskutukseen – emmekä enempää.

• Salaus siirrossa (TLS) ja lepotilassa arkaluonteiselle tallennetulle datalle
• Asiakaskohtainen tietojen eristys sovelluslogiikassa
• GDPR:n mukaiset henkilötietojen käsittelykäytännöt, kuvattu tietosuojaselosteessa
• Säilytys tilin elinkaaren, lakivelvoitteiden ja operatiivisen tarpeen mukaan

Henkilötietojen käsittelystä löydät lisätiedot tietosuojaselosteestamme.

Alustamuutokset noudattavat hallittuja kehitys- ja julkaisukäytäntöjä, joilla vähennetään tietoturvavirheiden riskiä.

• Koodikatselmointi ja testaus ennen tuotantojulkaisuja
• Vähimpien oikeuksien suunnittelu integraatioille, webhookeille ja julkisille kyselypäätteille
• Pyyntömäärien rajoittaminen ja tunnistepohjainen pääsy kirjautumista vaatimattomiin julkisiin vaatimustenmukaisuuslomakkeisiin
• Riippuvuus- ja infrastruktuuripäivitykset osana jatkuvaa ylläpitoa

Operatiivinen näkyvyys auttaa havaitsemaan väärinkäytöksiä ja tukemaan asiakkaan vastuullisuutta.

• Asiakkaan Audit Logs kirjaa merkitykselliset tilitoimet jäljitettävyyttä varten
• Palvelu- ja integraatiotapahtumat lokitetaan vianmääritystä ja tietoturvakatselmuksia varten
• Skannausten suoritus on rajattu, nopeusrajoitettu ja oletuksena ei-tuhoava

Otamme vastaan vilpittömässä mielessä tehdyt ilmoitukset Grawlr-palveluihin vaikuttavista tietoturvaongelmista. Tutkijoiden tulee välttää tietosuojarikkomuksia, tietojen tuhoamista ja tuotantojärjestelmien häirintää.

• Ilmoita vilpittömästi riittävillä tiedoilla ongelman toistamiseksi
• Anna kohtuullinen aika tutkimukselle ja korjaukselle ennen julkista paljastamista
• Älä käytä tai siirrä asiakastietoja enempää kuin on tarpeen ongelman osoittamiseen
• Kunnioita lakirajoja ja testaa vain järjestelmiä, joihin sinulla on valtuutus

Lähetä haavoittuvuusilmoitukset osoitteeseen security@grawlr.com.

Grawlrin tietoturvakäytäntöjä, vaatimustenmukaisuutta tai haavoittuvuusilmoituksia koskevat kysymykset voi lähettää seuraaviin osoitteisiin:

Tietoturva: security@grawlr.com

Tietosuoja / GDPR: privacy@grawlr.com

Tuki: support@grawlr.com

Vastaamme kohtuullisessa ajassa. Suuryritysten tietoturvakyselyissä tai yksityiskohtaisissa turvallisuuden varmistamista koskevissa keskusteluissa ota yhteyttä, niin sovimme seuraavista vaiheista.