Siirry sisältöön

Luottamus

Näin pidämme Route Royalin turvallisena

Asiakkaasi, kauppasi ja asiakirjasi ovat Route Royalissa, joten niiden suojaaminen on osa tuotetta. Tässä kerromme, miten sen teemme ja mitä emme vielä väitä.

Keskustele kanssamme tietoturvastaIlmoita haavoittuvuudesta

  1. Tiimisi pyyntö

  2. HTTPSSalattu matkalla
  3. KirjautunutTiedämme, kuka kysyy
  4. OrganisaatiosiOmat tiedot, ei muiden
  5. KäyttöoikeudetOnko tähän lupa?
  6. ValidoituJokainen kenttä tarkistettu
  7. TietosiSallittu

Tarkistettu jokaisella pysäkillä ja päästetty läpi.

Missä olemme

Rakennettu standardien mukaan, rehellisesti sertifikaateista

Noudatamme alla olevia viitekehyksiä, koska ne ovat hyvää käytäntöä. Route Royalilla ei ole ISO 27001 -sertifiointia, eikä sille ole tehty SOC 2 -auditointia. Kun tämä muuttuu, kerromme sen tällä sivulla.

  • ISO/IEC 27001

    Tietoturvapolitiikkamme ja turvatoimemme noudattavat ISO 27001 -standardia ja sen liitettä A: riskit, pääsynhallinta, toimittajat, toiminta, poikkeamat ja jatkuvuus.

    Noudatetaan, ei sertifioitu

  • SOC 2

    Toimimme Trust Services Criteria -kriteerien mukaan tietoturvan, saatavuuden ja luottamuksellisuuden osalta.

    Noudatetaan, ei sertifioitu

  • GDPR

    Käsittelemme henkilötietoja niin kuin henkilötietojen käsittelijän kuuluu: vain ohjeidesi mukaisesti, tietojenkäsittelysopimuksen nojalla ja rekisteröityjen oikeuksia kunnioittaen.

    Noudatetaan, ei sertifioitu

  • OWASP Top 10

    Rakennamme alustan ja sen API:n suojautumaan yleisimmiltä verkkosovellusten riskeiltä.

    Noudatetaan, ei sertifioitu

Periaatteet

Kuusi periaatetta jokaisen päätöksen takana

  1. 01

    Vähimmät oikeudet

    Ihmiset, palvelut ja tekoäly saavat vain tehtävänsä vaatimat oikeudet ja menettävät ne, kun tehtävä on tehty.

  2. 02

    Monikerroksinen suojaus

    Mikään suojaus ei ole yksin. Salaus, käyttöoikeudet, validointi ja valvonta tukevat kukin toisiaan.

  3. 03

    Oletuksena turvallinen

    Turvallinen asetus on se, josta aloitat: HTTPS kaikkialla, avaimet tallennettuina vain tiivisteinä ja tekoälyn muutokset odottamassa sinua.

  4. 04

    Sisäänrakennettu tietosuoja

    Kunkin organisaation tiedot pidetään erillään, ja keräämme vain sen, mitä palvelu tarvitsee toimiakseen.

  5. 05

    Ihmiset päättävät

    Q valmistelee työn, mutta mikään ei muutu ennen kuin pyytäjä vahvistaa sen.

  6. 06

    Avoimuus

    Kerromme, mitä teemme ja mitä emme, ja ilmoitamme sinulle nopeasti, kun jokin menee pieleen.

Käytännössä

Näin suojaamme alustan

Periaatteiden taustalla olevat turvatoimet alue kerrallaan.

Tällä sivulla
  1. Infrastruktuuri
  2. Salaus
  3. Sovellusturvallisuus
  4. Tiimimme
  5. Route Royalin kehittäminen ja muuttaminen
  6. Valvonta ja reagointi
  7. Tekoäly ja tietosi

Infrastruktuuri

  • Route Royal toimii vakiintuneiden pilvipalveluntarjoajien alustoilla, joiden datakeskukset on sertifioitu ISO 27001 -standardin mukaan ja joiden palveluille on tehty SOC 2 Type II -auditointi.
  • Datakeskusten fyysisestä turvallisuudesta kulunvalvonnasta ympärivuorokautiseen valvontaan vastaavat nämä palveluntarjoajat, ja se kuuluu niiden auditointien piiriin.
  • Tietokantamme toimii hallinnoidussa palvelussa automaattisin varmuuskopioin.
  • Tuotanto pidetään erillään kehityksestä ja testauksesta, ja palvelumme ajetaan käyttäjinä ilman erityisoikeuksia.

Salaus

  • Jokainen yhteys Route Royaliin käyttää HTTPS:ää, ja selaimia ohjeistetaan olemaan koskaan yhdistämättä muulla tavalla (HSTS).
  • Tietokanta- ja tallennuspalveluntarjoajamme salaavat tallennetut tiedot.
  • Yhdistettyjä palveluja varten antamasi tunnistetiedot, kuten Sumsub-tokenisi, salataan ennen tallennusta.

Sovellusturvallisuus

  • Kunkin organisaation tiedot pidetään erillään. Pyynnöt tarkistetaan sen organisaation perusteella, jota ne koskevat, sekä pyynnön tekijän käyttöoikeuksien perusteella.
  • API-avaimet tallennetaan vain tiivisteinä, ja niissä on lyhyt etuliite, jotta erotat ne toisistaan. Julkaistavilla avaimilla voi vain lukea; salaiset avaimet pysyvät palvelimellasi.
  • Webhookit allekirjoitetaan tilauskohtaisella salaisuudella (HMAC-SHA256), joten voit tarkistaa, että ne tulevat meiltä.
  • Jokainen pyyntö validoidaan, API:n pyyntömääriä rajoitetaan ja selaimet saavat tiukat tietoturvaotsakkeet, Content Security Policy mukaan lukien.

Kokeile: mitä avaimesta säilytämme

Mitä tallennamme

Etuliite
sk_demo_…
SHA-256-tiiviste

Lasketaan selaimessasi, joten mikään kirjoittamasi ei lähde tältä sivulta. Tiivistettä ei voi muuttaa takaisin avaimeksi, joten emme mekään pysty lukemaan sitä.

Tiimimme

  • Henkilöstö pääsee tuotantojärjestelmiin ja asiakastietoihin vain, kun rooli sitä edellyttää, ja pääsy tarkistetaan ja poistetaan, kun sitä ei enää tarvita.
  • Henkilöstön tilit on suojattu monivaiheisella tunnistautumisella.
  • Jokainen tiimin jäsen allekirjoittaa salassapitosopimuksen ja saa tietoturvakoulutuksen aloittaessaan.
  • Katsomme tietojasi vain, kun pyydät sitä tukea varten, tai kun meidän on pakko palvelun turvallisuuden tai lain vaatimusten vuoksi.

Route Royalin kehittäminen ja muuttaminen

  • Muutokset katselmoidaan ja testataan ennen kuin ne päätyvät tuotantoon.
  • Jokainen koontiversio tarkistaa riippuvuutemme tunnettujen haavoittuvuuksien varalta ja skannaa koodin, ja se pysähtyy kriittisiin löydöksiin. Viikoittainen läpikäynti havaitsee uudet tietoturvatiedotteet.
  • Emme kopioi asiakastietoja kehitykseen tai testaukseen.

Valvonta ja reagointi

  • Palveluitamme jäljitetään ja mitataan, ja tiimi saa hälytyksen, kun jokin näyttää olevan vialla.
  • Jokainen kirjautuminen tallentuu henkilön kirjautumishistoriaan, ja kertakirjautumisen, hakemistosynkronoinnin ja varausten muutokset tallentuvat organisaatiosi auditointilokiin.
  • Kun poikkeama tapahtuu, rajaamme sen, korjaamme syyn ja käymme läpi, mitä opimme. Jos se koskee tietojasi, ilmoitamme sinulle ilman aiheetonta viivytystä ja kerromme, mitä tiedämme, jotta voit täyttää omat velvoitteesi.

Tekoäly ja tietosi

  • Q toimii pyytäjän nimissä tämän käyttöoikeuksien rajoissa, ja jokainen sen tekemä muutos odottaa pyytäjän vahvistusta.
  • MCP:n kautta yhdistetyillä Claudella ja ChatGPT:llä on vain yhdistäjänsä käyttöoikeudet, ja ne pääsevät asiakkaan tietoihin vain voimassa olevan palveluvaltuutuksen kautta.

Kokeile: Q on valmistellut muutoksen

Siirrä 3 kauppaa vaiheesta Tarjous vaiheeseen Voitettu

Sinun puolesi

Tietoturva, jota hallitset itse

Tietoturva on yhteinen vastuu. Näistä asetuksista päättää oma organisaatiosi.

Tietoturva ja vaatimustenmukaisuus

Kaksivaiheinen kirjautuminen, kertakirjautuminen ja hakemistosynkronointi, roolit, palveluvaltuutukset ja auditointiloki.

Tekoäly ja Q

Mitä Q voi tehdä ja miten Claude ja ChatGPT yhdistetään, kunkin henkilön käyttöoikeuksien rajoissa.

Kehittäjille

Julkaistavat ja salaiset avaimet, rajatut API-avaimet ja allekirjoitetut webhookit omiin toteutuksiisi.

Vastuullinen ilmoittaminen

Löysitkö haavoittuvuuden?

Ilmoita siitä osoitteeseen security@routeroyal.com. Kerro, mitä löysit, miten sen voi toistaa ja mihin se voi vaikuttaa. Vastaamme, pidämme sinut ajan tasalla korjauksen edetessä ja mainitsemme sinut löytäjänä, jos haluat.

security@routeroyal.com

Tutkiessasi pyydämme, että

  • testaat vain omaa tiliäsi ja omia tietojasi
  • et koskaan lue, muuta tai poista muiden tietoja
  • et heikennä palvelua, lähetä roskapostia tai yritä huijata henkilöstöämme
  • annat meille kohtuullisesti aikaa korjata ongelma ennen kuin kerrot siitä muille

Kysymykset

Mitä tietoturvatiimit meiltä kysyvät

Onko Route Royal sertifioitu ISO 27001:n tai SOC 2:n mukaan?

Ei vielä. Noudatamme ISO 27001 -standardia ja SOC 2:n Trust Services Criteria -kriteerejä, mutta meillä ei ole sertifikaattia tai auditointiraporttia jaettavaksi. Hosting- ja tietokantapalveluntarjoajamme ovat itse sertifioituja ja auditoituja.

Missä tietojamme säilytetään?

Vakiintuneilla pilvipalveluntarjoajilla, joiden datakeskukset on sertifioitu ISO 27001 -standardin mukaan ja auditoitu SOC 2:n mukaisesti. Tietojanne käsittelevät yritykset on lueteltu alihankkijaluettelossamme, ja voimme käydä ne läpi kanssanne tietoturva-arvioinnissa.

Täytättekö tietoturvakyselymme?

Kyllä. Lähetä se osoitteeseen security@routeroyal.com, niin vastaamme siihen tai käymme turvatoimemme läpi tiiminne kanssa puhelussa.

Mitä tapahtuu, jos sattuu tietoturvapoikkeama?

Rajaamme sen, korjaamme syyn ja käymme läpi, mitä tapahtui. Jos se koskee tietojanne, ilmoitamme teille ilman aiheetonta viivytystä ja kerromme, mitä siihen mennessä tiedämme, jotta voitte täyttää omat velvoitteenne, kuten tietosuoja-asetuksen (GDPR) 72 tunnin määräajan ilmoittaa valvontaviranomaiselle.

Miten suojaamme oman organisaatiomme?

Ota käyttöön kaksivaiheinen kirjautuminen, yhdistä kertakirjautuminen ja hakemistosynkronointi, anna jokaiselle hänen tehtävänsä vaatima rooli ja seuraa auditointilokia. Tietoturva ja vaatimustenmukaisuus näyttää, miten.

Asiakirjat

Taustalla olevat asiakirjat

Tuo kysymyksesi meille

Kysy meiltä mitä tahansa tietoturvasta

Arvioitko Route Royalia yrityksellesi, vai löysitkö jotain, mikä meidän pitää korjata? Kummallekin on oma reittinsä, ja molemmat tulevat suoraan meille.

Tietoturva-arvioinnit

Teettekö tietoturva-arviointia?

Tietoturvakyselynne

  1. Missä tietojamme säilytetään?
  2. Kuka näkee tietomme?
  3. Mitä tapahtuu poikkeaman sattuessa?
  1. Vastaamme siihen
  2. Tai käymme turvatoimemme läpi tiiminne kanssa puhelussa
Keskustele kanssamme tietoturvasta

Lähetä kysely meille

Vastuullinen ilmoittaminen

Löysitkö haavoittuvuuden?

Ilmoituksesi

  1. Mitä löysit
  2. Miten sen voi toistaa
  3. Mihin se voi vaikuttaa
  1. Vastaamme
  2. Pidämme sinut ajan tasalla korjauksen edetessä
  3. Mainitsemme sinut löytäjänä, jos haluat
security@routeroyal.com

Aloita ilmoitussecurity.txt