Usalduskeskus

Lähenemine turvalisusele

Andmete krüpteerimine puhkeolekus ja edastamise ajal, tenant-isolatsioon row-level security'ga, minimaalne isikuandmete töötlemine ja auditlogid. Juurdepääs on rollipõhine ja lähtub „vajadusest teada“ põhimõttest.

Andmete asukoht EL-is

Peamine andmete hoidmine ja varukoopiad asuvad EL-i piirkonnas (Hetzner, DE/FI). Osa alltöötlejaid (nt push-teavitused) asub väljaspool EL-i — piiriülesed edastused toimuvad juriidilise mehhanismiga (SCC/adekvaatsus). Täpsemalt — alltöötlejate registris.

Alltöötlejad

Ajakohane kolmandate osapoolte töötlejate loend koos töötlemispiirkonna ja juriidilise mehhanismiga hoitakse ühes allikas.

Vaata alltöötlejate registrit

Kättesaadavus ja olek

Teenuse reaalajas olek ja intsidentide ajalugu on saadaval sõltumatul status-page'il. Tegelik kättesaadavus (uptime) arvutatakse seireandmete põhjal.

Sihtkättesaadavus (SLO): 99,9% kuus

Sertifikaadid — aus olek

Me ei väida, et meil oleks sertifikaate, mida meil ei ole. Praegune olek:

• GDPR-i vastavus — pidev protsess (DPA saadaval, alltöötlejate register hoitud).
• SOC 2 — plaanitud pärast toote-turu sobivust (auditit pole veel alustatud).
• ISO/IEC 27001 — plaanitud (sertifikaati veel ei ole).

Turvakontaktid

Turvaküsimuste ja haavatavuste teavitamise osas kirjutage:

security@workvin.app · security.txt (RFC 9116)