Ei lähetä laskuja itsestään
Laskut siirtyvät taloushallinto-ohjelmaan keskeneräisinä. Lähettämisestä päättää aina ihminen.
Tietoturva
Asiakkaidesi tiedot pysyvät omassa lokerossaan.
Tilitoimiston tiedot ovat asiakkaiden kirjanpitoa, palkkoja ja henkilötunnuksia. Siksi Tydyy eristää tilitoimistot toisistaan tietokannan tasolla, vaatii kaksivaiheisen tunnistautumisen kaikilta ja kirjaa muutokset lokiin.
Eristys
Kaksi lukkoa: sovellus ja tietokanta
Tydyy on yksi palvelu, jossa jokainen tilitoimisto on oma ympäristönsä. Sovellus rajaa jokaisen haun tilitoimistoittain, ja PostgreSQL:n rivitason suojaus (Row Level Security) rajaa saman vielä kerran.
- Unohtunut rajaus ei vuoda. Vaikka haussa ei olisi ehtoa lainkaan, tietokanta palauttaa vain oman tilitoimiston rivit.
- Ei siirtoja toiseen ympäristöön. Rivejä ei voi lisätä tai siirtää toiselle tilitoimistolle.
- Testattu automaattisesti. Testi varmistaa, että jokainen taulu on suojauksen piirissä.
Suojaukset
Mitä kaikkea suojataan
Palvelimet Suomessa
Tydyy ja sen tietokanta toimivat suomalaisen UpCloudin palvelimilla Helsingissä.
Kaksivaiheinen tunnistautuminen, aina
Kirjautuminen sähköpostiin lähetettävällä kertakäyttöisellä linkillä ja authenticator-sovelluksella tai varakoodilla. Kaksivaiheinen on pakollinen kaikille, eikä sitä voi kytkeä pois.
- Käyttäjä ottaa sen käyttöön ensimmäisellä kirjautumisella
- Pääkäyttäjä voi nollata tunnistautumisen varmistettuaan henkilöllisyyden
- Käytöstä poistettu käyttäjä kirjataan heti ulos
Salaus
Arkaluonteiset tiedot tallennetaan salattuina, eikä tallennettuja salaisuuksia näytetä käyttöliittymässä.
- Kaksivaiheisen tunnistautumisen avaimet
- Taloushallinto-ohjelmien rajapintatunnukset
- KYC-tietojen henkilötunnukset, asiakirjanumerot ja liitteet
Muutosloki
Tehtävien, sopimusten, hinnoittelun ja käyttöoikeuksien muutokset kirjataan: kuka, milloin ja mitä. Jokaisella tuntikirjauksella on oma muutoshistoriansa.
- Laskutetun kirjauksen lukituksen avaus vaatii syyn
- KYC-tietojen avaukset kirjataan
- Tekoälyavustajan kautta tehdyt muutokset näkyvät omalla lähteellään
Data on tilitoimiston
Pääkäyttäjä voi ladata koko tilitoimiston datan milloin tahansa: kaikki taulut JSON-muodossa ja keskeiset tiedot CSV:nä. Testi varmistaa, että jokainen taulu on viennissä mukana.
Roolit ja käyttöoikeudet
Rooli antaa valmiit oikeudet, ja kohtia voi rajata käyttäjäkohtaisesti. Hinnat, laskutus ja raportit näkyvät vain niille, joille ne kuuluvat. Sama rajaus koskee tekoälyliitäntää.
- Sairauspoissaolo näkyy muille vain merkinnällä ”Poissa”
- Korkean riskin KYC-asiakkaan hyväksyy vain pääkäyttäjä tai rahanpesuvastaava
Tekoälyliitäntä
Kirjautuminen OAuth 2.1:llä ja PKCE:llä. Pääsytunniste on voimassa tunnin, ja uusintatunniste vaihtuu jokaisella käytöllä. Tunnisteista tallennetaan vain tiivisteet.
- Käyttäjä näkee ja voi katkaista yhteydet itse
- Enintään 120 pyyntöä minuutissa yhteyttä kohden
Sopimukset ja säilytysajat
Käyttöehdot, tietosuojaseloste ja tietojenkäsittelysopimus (GDPR 28 art.). Hyväksyntä tallentuu versioineen. Vanhentuneet istunnot ja kirjautumislinkit poistetaan päivittäin, ja KYC-tiedot viiden vuoden kuluttua asiakassuhteen päättymisestä.
Valvonta ja tiedotteet
Virheet ja ajastettujen ajojen epäonnistumiset kootaan, ja niistä hälytetään ylläpidolle. Huoltokatkot ja häiriöt näkyvät sovelluksen yläreunassa ja julkisella tilasivulla.
Rajat
Mitä Tydyy ei koskaan tee
Ei näytä tallennettuja salaisuuksia
Rajapintatunnukset ja avaimet voi vaihtaa, mutta niitä ei voi lukea takaisin.
Ei anna tekoälylle lisäoikeuksia
Tekoälyavustaja toimii käyttäjän oikeuksilla, eikä laskua voi lähettää sen kautta.
Kysyttävää tietoturvasta?
Kerro, mitä tietoja tarvitsette, niin toimitamme sopimusasiakirjat ja vastaamme kysymyksiinne.
