Tietoturva

Missä tiedot sijaitsevat

• Tietokanta, kirjautuminen ja tiedostojen tallennus toimivat Supabasessa eu-central-2-alueella (Zürich, Sveitsi).
• Sovellus ja sen palvelinfunktiot ajetaan Vercelissä Frankfurtin alueella (fra1, Saksa). Staattiset sivut jaetaan Vercelin maailmanlaajuisesta verkosta.

Kuka näkee mitä

• Tietokannan jokaisessa taulussa on rivitason käyttöoikeudet (Row-Level Security), joten kukin yritys näkee vain omat rivinsä.
• Yrityksen sisällä pääsy on roolipohjainen (esimerkiksi hallinto, projektin johtaja, työnjohtaja, asentaja ja aliurakoitsija). Asentaja näkee vain oman työnsä.
• AI agentti ja MCP-yhteydet toimivat kirjautuneen käyttäjän oikeuksilla — ne eivät näe enempää kuin käyttäjän rooli sallii.
• MCP-yhteydet käyttävät käyttäjäkohtaisia tunnisteita, joilla on kutsurajat, ja dokumentit jaetaan määräaikaisilla allekirjoitetuilla linkeillä.

Salaus siirrossa

• Kaikki liikenne selaimen tai mobiilisovelluksen ja palvelimiemme välillä on salattu (HTTPS/TLS).

Tekoälyn käyttö

• SimpleBot käyttää ulkopuolisten palveluntarjoajien tekoälymalleja. Useimmat mallikutsut kulkevat OpenRouterin kautta, joka ohjaa ne mallien tarjoajille, kuten Anthropicille (Claude) ja OpenAI:lle. Google Geminiä, Mistralia (tekstintunnistus), ElevenLabsia (puhe) ja Jina AI:ta (verkkosivujen luku) käytetään tiettyihin tehtäviin.
• OpenRouter-kutsuissa reititys on rajattu palveluntarjoajiin, jotka eivät tallenna eivätkä käytä pyyntöjen sisältöä.
• SimpleSoft ei käytä tietojasi tekoälymallien kouluttamiseen. Yritys voi myös liittää oman Anthropic- tai OpenAI-avaimensa, jolloin kutsut tehdään sen omalla tilillä.

Ilmoita tietoturvaongelmasta

Jos löydät haavoittuvuuden tai epäilet väärinkäyttöä, lähetä meille sähköpostia — vastaamme seuraavana arkipäivänä: simplesoft.fi@gmail.com