Shiftonin palvelut ja tiedot sijaitsevat EU-alueella

Verkko

Kaikki palvelimemme ovat omassa virtuaalisessa yksityisessä pilvessämme (VPC) verkon pääsynvalvontalistoilla (ACL), jotka estävät luvattomat pyynnöt pääsemästä sisäiseen verkkoomme.

Käyttöoikeudet ja todennus

Pääsy asiakastietoihin on rajoitettu valtuutetuille työntekijöille, jotka tarvitsevat niitä työssään.

Salaus

Kaikki tiedot salataan siirron aikana korkeatasoisella salauksella. Kaikki päätepisteet, joko käyttöliittymät tai API:t, ovat rajoitettu HTTPS-käyttöön. Noudatamme parhaita käytäntöjä, kuten TLS 1.3, HSTS ja CAA:n käyttöä, ja saamme aina parhaat tulokset
Qualys SSL -laboratoriotestissä

Tapahtumiin reagointi

Toteutamme protokollan tietoturvatapahtumien käsittelemiseksi, johon sisältyy eskalointimenettelyt, nopea lieventäminen ja jälkikäsittely.

Katastrofitilanteiden palautuminen, varmuuskopiot ja valvonta

Meillä on monialueellinen palautus- ja vikasietojärjestelmä, joka takaa asiakastietojen turvallisuuden ja korkean saatavuuden. Valvomme kaikkia järjestelmän osia ja reagoimme tehokkaasti ilmeneviin ongelmiin.

SSO

Shifton tukee OpenID-pohjaista SSO:ta kahdelle suositulle tarjoajalle

• Microsoft Entra ID (entinen Azure AD) – tukee sekä henkilökohtaisia että yritystilejä. Shifton on vahvistettu Microsoft-kumppani, ja ratkaisumme noudattaa kaikkia parhaita käytäntöjä ja on helposti IT-tiimien asennettavissa
  Azure Marketplacessa
• Google Workspace -tilit, sekä henkilökohtaiset että yritykset

Käyttöoikeudet

Shifton toteuttaa kehittyneen RBAC-järjestelmän ja tarjoaa useita sisäänrakennettuja rooleja kaikille asiakkaille. Yhdessä monitasoisen hierarkian kanssa se mahdollistaa sovelluksen erilaisten hienojakoisten käyttöoikeustasojen asettamisen.

Salasanat

Kaikki salasanat kulkevat yksisuuntaisen hajautuksen kautta bcrypt kirjastolla eikä niitä koskaan tallenneta selväkielisinä.

Yritysominaisuudet

Yritysasiakkaat voivat olla oikeutettuja lisätietoturvaominaisuuksiin, kuten

Käytännöt

Meillä on selkeät tiukat käytännöt liittyen tietoturvaan ja yksityisyyteen. Kaikki työntekijät käyvät koulutuksen tutustuakseen ja pysyäkseen ajan tasalla kaikista muutoksista.

Luottamuksellisuus

Kaikissa työntekijäsopimuksissa on luottamuksellisuussopimus.

Stripe

Käytämme Stripea maksupalveluntarjoajana. Tietoja heidän turvallisuudestaan ja PCI-yhteensopivuudestaan löytyy Stripen
turvasivulta.

Microsoft

Käytetään SSO:hon (Entra ID) ja verkkosivustoanalytiikkaan

Google

Käytetään verkkosivustoanalytiikkaan, SSO:hon, ponnahdusilmoitusten toimitukseen, Maps-alustaan ja muihin ominaisuuksiin