Tämä DPA on osa asiakkaan pääsopimusta Caldyrin kanssa. Toimimme sen henkilötiedon käsittelijänä, jota yritys käsittelee Caldyrin avulla.
Alitoimijat
UK Dedicated Servers Limited, Coventry, Yhdistynyt kuningaskunta — isännöinti: omat koneemme saman palveluntarjoajan luona, mukaan lukien tietokanta ja sen varmuuskopiot. Tietokannan varmuuskopioiden salattuja kopioita säilytetään lisäksi erillisellä koneella, jota ylläpidämme tämän palveluntarjoajan ulkopuolella; siellä niitä ei voi lukea, koska avainta ei säilytetä kyseisellä koneella. Cloudflare, Inc., Yhdysvallat — verkkotunnuksen rekisteröinti, auktoritatiivinen DNS ja @caldyr.ai-osoitteiden saapuvan postin reititys. Stripe — laskutus. Plausible Insights OÜ, Viro — evästeetön analytiikka: sivustomme tukee sitä, mutta se on tänään tuotannossa pois päältä eikä vastaanota mitään. Lähtevän postin lähettää postipalvelin, jota ylläpidämme itse omilla koneillamme saman palveluntarjoajan luona, joten kolmannen osapuolen sähköpostipalvelua ei ole. Itse määrittämäsi kohteet, kuten oma SIEM, oma objektitallennus, oma identiteetintarjoaja tai oma mallintarjoaja, ovat sinun toimittajiasi eivätkä meidän alitoimijoitamme. Ilmoitus uusista alitoimijoista vähintään 30 päivää etukäteen.
Käsittelypaikka ja siirrot
Kaikki hallinnoidun palvelun käsittely tapahtuu omilla koneillamme yhden isännöintipalveluntarjoajan luona Yhdistyneessä kuningaskunnassa. Yhdistynyt kuningaskunta on ETA:n ulkopuolella, joten henkilötietojen lähettäminen meille ETA:sta on kansainvälinen siirto ja se on arvioitava sellaisena. Cloudflare, Inc. on sijoittautunut Yhdysvaltoihin ja käsittelee edellä kuvatut DNS-kyselyt ja saapuvan postin. Meillä ei ole pelkästään EU:hun tai ETA:han rajoittuvaa isännöintisitoumusta. Itse isännöidyt asennukset käsittelevät tietoja siellä missä ajat niitä, emmekä ole niiden osalta käsittelijä.
Turvatoimenpiteet
Päästä päähän -salaus kattaa henkilökohtaisen muistiinpanoholvisi ja jokaisen Solo-tilin istunnon, mukaan lukien sen transkriptio, agentin tuloste ja toistokehykset: holvin avain johdetaan salalauseestasi Argon2id:llä laitteellasi, kääritään vain sinulle eikä sitä koskaan talleteta meille, ja Solo-istunto salataan liitetyllä koneella tuosta holvin avaimesta johdetulla avaimella, joten palvelimemme tallentavat ja välittävät vain salattua tekstiä ja selaimesi purkaa sen, kun avaat holvin pääsyavaimella tai salalauseella. Siksi emme pysty lukemaan henkilökohtaisia muistiinpanojasi emmekä Solo-istuntojasi, ja samasta syystä Solo-istuntoja ei voi hakea tuotteessa ja voimme viedä ne vain salattuna tekstinä. Yritystileillä salaisuudet, tiimin tieto, tallennettu agentin tuloste ja istuntometadata salataan levossa tiimikohtaisella avaimella, jota säilytyspalvelumme hallitsee ja voi purkaa itse, jotta se voi indeksoida, hakea, suoratoistaa ja toistaa ne; siksi pystymme lukemaan nämä luokat. Kirjoitetut komennot ja istunnon elinkaaritietueet tallennetaan salaamattomina; yritysistuntojen päätteen ruutukaappaukset salataan levossa tiimikohtaisella avaimella. Rivitason suojaus eristää kunkin asiakkaan rivit yli neljässäkymmenessä monen asiakkaan taulussa; pieni määrä tauluja ei ole vielä sen piirissä — suurin osa on sisäisiä auditointi-, laskutus- ja hallintotauluja, mutta yksi sisältää julkisen rekisteröitymislomakkeen kautta lähetettyjä henkilötietoja. Yrityskohtainen Ed25519-allekirjoitettu ja tiivisteketjutettu auditointiloki tekee peukaloinnista havaittavaa, ei mahdotonta. Liikenne sinun ja palvelun välillä on TLS, ja koneidemme levyt on salattu levossa. Liitetyiltä koneilta voidaan vaatia asiakasvarmenne, joka on oletuksena pois päältä; liikenne omien sisäisten palvelujemme välillä kulkee yksityisessä konttiverkossa jaetulla salaisuudella todennettuna, ei molemminpuolisella TLS:llä.
Tietojen palautus ja poisto
Sopimuksen ollessa voimassa yrityksen omistaja (Owner) tai Solo-tilin haltija voi viedä tilin tiedot tuotteesta. Vienti kattaa tilin, koneet, istunnot ja niiden transkriptiot, toistokehykset, tietomuistiinpanot, holvin muistiinpanot, auditointilokin allekirjoituksineen, kustannuskirjanpidon sekä asetukset ja webhookit; omistajan vienti sisältää kaikkien jäsenten transkriptiot ja kaikki yrityksen auditointirivit. Salaisuuksien nimet ovat mukana; salaisuuksien arvot, avainmateriaali ja johdetut hakuindeksit (upotukset ja pätkät) eivät ole. Holvin muistiinpanot ja Solo-istunnot on salattu sinua varten, joten ne viedään salattuina ja puretaan selaimessasi tuotteessa. Jokainen vienti vaatii TOTP-vahvistuksen, niitä saa tehdä enintään 3 päivässä ja arkistoa säilytetään 7 päivää.
Omistaja tai Solo-tilin haltija voi pyytää yrityksen tai Solo-tilin poistoa tuotteesta. Poisto tulee voimaan 30 päivän harkinta-ajan jälkeen, jonka aikana pyynnön voi peruuttaa tuotteesta. Tuolla hetkellä poistamme tiedot tuotantojärjestelmistämme, varmuuskopioista 30 päivän kuluessa ja lokeista 30 päivän kuluessa. Maksettu jakso kuluu loppuun ilman hyvitystä (tilaus peruutetaan jakson lopussa), ja sen jälkeen Stripe-asiakas poistetaan. Jos sopimus päättyy eikä kukaan ole pyytänyt poistoa, Omistaja tai Solo-tilin haltija voi vielä 30 päivän ajan päättymisestä viedä tiedot ja pyytää poistoa; jos kukaan ei tee niin, poisto alkaa automaattisesti päivänä 30 ja noudattaa sen jälkeen samoja sääntöjä: tuotantojärjestelmistä heti, varmuuskopioista 30 päivän ja lokeista 30 päivän kuluessa, ja Stripe-asiakas poistetaan. Jo omaan SIEM-kohteeseesi toimitetut kopiot ovat sinun, eikä poisto koske niitä.
Poiston jälkeen säilytämme vain: mitätöidyn lisenssitietueen (taso ja tunnisteet, ei henkilötietoja); auditoinnin vastuullisuusrivit, jotka sisältävät tunnisteita, lukumääriä ja sähköpostiosoitteen tiivisteen, on pseudonymisoitu, ei poistettu, ja niitä säilytetään 365 päivää; auditoinnin lähtöjonon rivit; sekä laskut, joita Stripe säilyttää. Yrityksestä poistettu jäsen jää pseudonymisoituna jäännöksenä (ei sähköpostiosoitetta eikä tunnistetietoja) niin kauan kuin yritys on olemassa.
Tämä kohta toteuttaa GDPR:n mukaiset oikeudet saada pääsy tietoihin (artikla 15), poistaa tiedot (artikla 17) ja siirtää tiedot järjestelmästä toiseen (artikla 20) sekä meidän velvollisuutemme henkilötietojen käsittelijänä poistaa tai palauttaa asiakkaan tiedot palvelujen päättyessä (artikla 28(3)(g)).