Trust Center
Kerromme tällä sivulla vain sen, minkä olemme toteuttaneet ja testanneet. Sivua päivitetään, kun toteutus muuttuu.
Missä data säilytetään
OmaTutka-sisältö (Tutkat, kortit, sopimukset, päivämäärät, työtilat) tallennetaan Cloudflare D1 -tietokantaan, joka on rajattu EU-jurisdiktioon. Tutkat-tilitiedot ovat EU-alueelle rajatussa tietokannassa. Liikenne on TLS-salattua; pyynnöt voidaan vastaanottaa Cloudflaren lähimmässä konesalissa, myös EU:n ulkopuolella, joten emme väitä kaiken käsittelyn tapahtuvan EU:ssa.
Käyttöoikeudet tarkistetaan palvelimella
Jokainen pyyntö tarkistetaan palvelimella roolin, henkilön, objektin ja kentän tasolla. Käyttöliittymä, teema tai näkymä ei voi avata dataa, johon sinulla ei ole oikeutta.
Suora linkki tai tunniste ei ohita oikeuksia
Piilotettu sopimus tai Tutka ei aukea, vaikka sen tunniste tiedettäisiin. Testattu mm. lapsiprofiilille, tiimiläiselle ja ulkopuoliselle.
Oikeuden poisto on välitön
Kun jäsen poistetaan tai lapsen sallittu Tutka poistetaan, pääsy lakkaa seuraavasta pyynnöstä alkaen.
Kenttätason rajaus
Business-tilassa voit piilottaa esimerkiksi hinnan ja liitteen tietyiltä rooleilta – myös listanäkymästä ja tietojen viennistä.
Audit trail
Business-tilassa muutokset kirjataan tapahtumalokiin. Lokin näkevät vain omistaja ja ylläpitäjät.
Mainokset eivät naamioidu
Kaupalliset sisällöt merkitään aina sanalla "Mainos". Kaupallinen sisältö ei voi olla TutkaHälytys. Kieltolistalle lisätty tarjoaja ei palaa kaupallisiin suosituksiin eikä erikois-Tutkista tuotuihin tarjouksiin.
Tietojen vienti ja irrotus
Voit viedä omat tietosi JSON-muodossa. Kun irrotat erikois-Tutkan, siitä tuotu data poistetaan OmaTutkasta.
Maksut
Maksut käsittelee Stripe. OmaTutka ei tallenna kortti- tai pankkitietoja.
Kirjautuminen
Sama Tutkat-tunnus kuin muissa Tutkat-palveluissa. Salasanoista tallennetaan vain suolattu tiiviste.
Testaus
Tallennuksen siirto, varmuuskopiointi ja palautus on testattu. Käyttöoikeuksille, Kieltolistalle ja maksujen oikeuksille on automaattiset testit (mm. ristiinkäyttäjä, ristiintyötila, suora tunniste, vienti, liitekentät ja poistetut oikeudet). Maksuja testataan Stripen testiympäristössä.
Työn alla ennen yleistä saatavuutta
- Kirjautuneen sovelluksen avaus: päästä päähän -testit kirjautuneena käyttäjänä.
- Liitetiedostojen tallennus EU-jurisdiktioon rajattuun tallennustilaan ennen liitteiden käyttöönottoa.
Havaitsitko tietoturvaongelman? Kerro siitä: [email protected]
Päivitetty 5.11.2026