Tietoturva ja luotettavuus

Voimassa 2026-10-06 alkaen · Suomenkielinen käännös; tšekinkielinen versio on ratkaiseva

Negotiqia käyttävät yritykset uskovat agenttien hoidettaviksi hintansa, ehtonsa ja liiketoimintapäätöksensä. Tässä asiakirjassa kuvataan, miten suojaamme Alustan, miten voit itse todentaa tietueiden eheyden, miten käsittelemme poikkeamia ja miten voit ilmoittaa meille haavoittuvuudesta. Asiakirja on luonteeltaan informatiivinen; henkilötietojen käsittelyä koskevat sitovat toimenpiteet on määritelty Henkilötietojen käsittelysopimuksen liitteessä 1. Isolla alkukirjaimella kirjoitetuilla termeillä on Käyttöehdoissa määritelty merkitys.

Sertifioinnit: Ylläpitäjällä ei vielä ole ISO/IEC 27001 -sertifiointia, SOC 2 -raporttia eikä muuta tietoturvasertifiointia. Molemmat ovat suunnitteilla. Siihen asti annamme pyynnöstä yksityiskohtaisempia tietoja tai täytämme kohtuullisen tietoturvakyselyn.

1. Mitä Alusta ei tee

• Se ei säilytä rahaa. Ylläpitäjä ei vastaanota, säilytä eikä siirrä Kauppojen osapuolten varoja eikä tarjoa maksupalveluja; maksut siirtyvät suoraan Ostajan tililtä Toimittajan tilille. Alusta ainoastaan näyttää maksuohjeet ja ylläpitää tietueita (Käyttöehtojen 7 artikla).
• Se ei kouluta malleja tiedoillasi. Emme käytä Käyttäjän sisältöä tekoälymallien kouluttamiseen; generatiivisen mallin tarjoaja ei sopimuksensa mukaan myöskään käytä sitä siihen.
• Se ei anna generatiivisen tekoälyn neuvotella. Agentit ovat deterministisiä sääntöjä; generatiivinen malli ainoastaan muuntaa rakenteettomia hinnastoja, ja ihminen tarkistaa tuloksen aina (Tekoälyn hallinnointiperiaatteet).
• Se ei seuraa sinua. Sovellus tai oikeudelliset sivut eivät lataa analytiikka-, mainos- tai seurantakoodia eivätkä kolmansien osapuolten fontteja tai skriptejä. Sivun kieli valitaan selaimesi asetusten perusteella kysymättä muilta palveluilta.
• Se ei myy tietoja. Emme myy henkilötietoja emmekä liiketoimintatietoja; markkinavertailut julkaistaan vain anonymisoidussa ja kootussa muodossa vähintään kahden eri Toimittajan kaupoista.

2. Pääsy ja tilit

• Kaikki tietoliikenne Alustan kanssa on salattu HTTPS-yhteydellä (TLS).
• Salasanat tallennetaan vain Argon2id-tiivisteinä. Palautuskoodit, kirjautumisistunnot ja API-avaimet tallennetaan vain kryptografisina tiivisteinä; API-avain näytetään vain sen luomishetkellä.
• Istuntoeväste on HttpOnly, Secure ja SameSite=Lax; tietoja muuttavissa pyynnöissä tarkistamme Origin-otsakkeen (CSRF-suojaus).
• 5 epäonnistuneen kirjautumisyrityksen jälkeen tili lukitaan 15 minuutiksi; salasanan vaihto kirjaa kaikki laitteet ulos. API-rajapintaa koskevat pyyntöjen määrärajoitukset.
• Sen, kuka saa tehdä mitäkin, määräävät Organisaation pääkäyttäjän antamat roolit (esim. oikeus hyväksyä Tarjouksia). Organisaation pääkäyttäjä luo, nimeää ja peruuttaa API-avaimia ja näkee Organisaationsa auditointitietueet.

3. Asiakkaiden erottelu

Kaikki pääsy tietoihin on rajattu sisäänkirjautuneen Käyttäjän tai API-avaimen Organisaatioon; Alusta hylkää kaikki toisen Organisaation tietoja koskevat pyynnöt. Automaattiset testit varmistavat tämän erottelun jokaisen muutoksen yhteydessä. Esittelytiedot (demo) pidetään erillään todellisten yritysten tiedoista. Ennen Kaupan tekemistä vastapuoli ei näe toisen osapuolen henkilöllisyyttä eikä sen rajoja.

4. Tietueiden eheys ja todennettavuus

• Auditointiketju. Kirjaamme olennaiset toimenpiteet ketjuun, johon merkintöjä voidaan ainoastaan lisätä. Jokainen merkintä sisältää edellisen merkinnän tiivisteen, ja tietokantalaukaisin (trigger) estää merkintöjen muuttamisen tai poistamisen, joten kaikki peukalointi on havaittavissa.
• Ed25519-allekirjoitukset. Mandaatit, Vahvistukset, AP2-tietueet (IntentMandate, CartMandate, PaymentMandate) ja Auditointiketjun viennit allekirjoitetaan Alustan avaimella. Julkinen avain (algoritmi, avain ja avaimen tunniste) on saatavilla osoitteessa https://app.negotiq.synqflows.com/api/trust/public-key ja JWKS-muodossa osoitteessa https://app.negotiq.synqflows.com/.well-known/jwks.json; AP2-tietueiden allekirjoitukset ovat JWS-muodossa (EdDSA). Mandaattien, Vahvistusten ja AP2-tietueiden allekirjoitukset voi tarkistaa myös suoraan API-rajapinnan todennuspäätepisteiden kautta.
• Julkinen tarkistus. Osoitteessa https://app.negotiq.synqflows.com/api/trust/chain kuka tahansa voi tarkistaa, onko Auditointiketju eheä, mukaan lukien allekirjoitettu viimeisin tiiviste; https://app.negotiq.synqflows.com/api/trust/status osoittaa, ettei tuotantoympäristö käytä kehitysvaiheen allekirjoitus- tai salausavaimia.
• Ylläpitäjän attestointi (custodial attestation). Ylläpitäjä allekirjoittaa tietueet omalla avaimellaan, ei osapuolten hallussa olevilla avaimilla. Allekirjoitus osoittaa, että tietue on syntynyt Alustalla eikä sitä ole muutettu allekirjoittamisen jälkeen; se ei yksinään osoita, että osapuoli olisi allekirjoittanut sen — yhteyden toimivaan henkilöön muodostavat sisäänkirjautuminen, roolit ja Auditointiketju. Kun vaihdamme avaimen, julkaisemme uuden avaimen uudella tunnisteella ja pidämme aiemmat julkiset avaimet saatavilla vanhempien tietueiden todentamista varten.
• Webhookit. Ilmoitukset allekirjoitetaan HMAC-SHA256-algoritmilla Standard Webhooks -määrityksen mukaisesti (otsakkeet webhook-id, webhook-timestamp, webhook-signature). Tarkista sekä allekirjoitus että viestin ikä ja säilytä salaisuus lähdekoodin ulkopuolella.

5. Tietosuoja

• Salaus siirron aikana (TLS) ja tallennettuna hosting-palvelun tarjoajalla.
• Liitettyjen järjestelmien (ERP) käyttäjätunnukset ja Webhookien allekirjoitussalaisuudet salataan AES-256-GCM-algoritmilla. Käyttäjätunnuksia käytetään ainoastaan hinnaston hakemiseen Käyttäjän ohjeesta; suosittelemme luomaan liitäntää varten erillisen käyttäjän, jolla on vain lukuoikeus ja vähimmät tarvittavat käyttöoikeudet.
• Liitteitä hyväksytään vain sallituissa tiedostomuodoissa ja koissa, ne annetaan vain valtuutetuille henkilöille ja aina ladattavina tiedostoina, eikä niitä koskaan näytetä selaimessa.
• Vastaanotto-osoitteeseen saapuvat viestit tuodaan automaattisesti vain Vahvistetuilta lähettäjiltä; muut odottavat vahvistusta sovelluksessa. Lähettäjä, aihe, vastaanottoaika ja liitteet poistetaan 90 päivän kuluttua.
• Agentit eivät käsittele hinnastojen, eritelmien, liitteiden tai sähköpostien sisältöä ohjeina (suojaus kehotteen injektointia eli prompt injection -hyökkäyksiä vastaan).
• Mahdollisista toimittajista säilytämme vain yritysten yleiset yhteystiedot.

6. Ylläpito, varmuuskopiot ja lokit

• Sovellus ja tietokanta toimivat 9 kohdassa mainitun hosting-palvelun tarjoajan palvelimilla. Tietokanta varmuuskopioidaan säännöllisesti; varmuuskopiot korvataan tavanomaisessa kierrossa viimeistään 90 päivän kuluessa.
• Käyttölokeja (myös IP-osoitteita) ja Webhookien toimitustietueita säilytetään enintään 90 päivää, Auditointiketjun merkintöjä 10 vuotta.
• Pääsy tuotantoympäristöön on rajattu Ylläpitäjän valtuutetuille, salassapitovelvollisille henkilöille.
• Riippuvuudet on lukittu tarkkoihin versioihin. Jokaisen muutoksen yhteydessä testaamme automaattisesti tietoturvainvariantit: Organisaatioiden erottelun, Agenttien rajojen noudattamisen sekä hintakattojen ja vähimmäishintojen luottamuksellisuuden.

7. Poikkeamat ja tietoturvaloukkauksista ilmoittaminen

1. Arvioimme jokaisen tietoturvapoikkeaman, rajoitamme sen vaikutukset, poistamme sen syyn ja dokumentoimme sen.
2. Ilmoitamme asianomaisille asiakkaille ilman aiheetonta viivytystä. Ilmoitamme Rekisterinpitäjälle henkilötietojen tietoturvaloukkauksesta, joka koskee tietoja, joita käsittelemme henkilötietojen käsittelijänä, viimeistään 48 tunnin kuluessa siitä, kun olemme saaneet siitä tiedon (Henkilötietojen käsittelysopimuksen 5 artikla).
3. Kun toimimme rekisterinpitäjänä, ilmoitamme henkilötietojen tietoturvaloukkauksesta Tšekin tietosuojavirastolle 72 tunnin kuluessa siitä, kun olemme saaneet siitä tiedon, paitsi jos loukkauksesta ei todennäköisesti aiheudu riskiä luonnollisten henkilöiden oikeuksille ja vapauksille (yleisen tietosuoja-asetuksen 33 artikla); jos riski on korkea, ilmoitamme ilman aiheetonta viivytystä myös asianomaisille henkilöille (yleisen tietosuoja-asetuksen 34 artikla).
4. Poikkeaman päätyttyä toimitamme asianomaisille asiakkaille pyynnöstä yhteenvedon sen syistä ja toteutetuista toimenpiteistä.

8. Haavoittuvuuksista ilmoittaminen

Ilmoitathan haavoittuvuuksista osoitteeseen inquiry@negotiq.synqflows.com. Yhteystiedot ja säännöt ovat saatavilla myös koneluettavassa tiedostossa https://app.negotiq.synqflows.com/.well-known/security.txt.

• Liitä mukaan kuvaus haavoittuvuudesta, kyseinen osoite tai rajapinta, toistamisen vaiheet ja mahdolliset vaikutukset; voit viestiä tšekiksi tai englanniksi.
• Vahvistamme ilmoituksesi vastaanottamisen ilman aiheetonta viivytystä, tiedotamme sinulle käsittelyn etenemisestä ja kiitämme sinua suostumuksellasi julkisesti korjauksen jälkeen. Emme maksa rahallisia palkkioita (bug bounty).
• Säännöt: testaa vain omilla tileilläsi ja tiedoillasi; käytä muiden henkilöiden tietoja vain siinä laajuudessa kuin on välttämätöntä haavoittuvuuden osoittamiseksi, älä muuta tai poista mitään äläkä säilytä saamiasi tietoja; älä tee palvelunestohyökkäyksiä (DoS), käytä sosiaalista manipulointia tai tietojenkalastelua äläkä tee fyysisiä hyökkäyksiä; älä lähetä joukkoviestejä Vastaanotto-osoitteisiin; älä julkista haavoittuvuutta ennen kuin olemme korjanneet sen tai ennen kuin ilmoituksestasi on kulunut 90 päivää, ellei toisin sovita.
• Turvasatama: Katsomme hyvässä uskossa ja näiden sääntöjen mukaisesti tehdyn tutkimuksen luvalliseksi ja annamme suostumuksemme pääsyyn tässä laajuudessa. Emme ryhdy oikeustoimiin sinua vastaan emmekä tee rikosilmoitusta, ja jos kolmas osapuoli ryhtyy tällaisiin toimiin, vahvistamme, että toimit näiden sääntöjen mukaisesti. Emme voi antaa suostumusta kolmansien osapuolten puolesta (esim. hosting-palvelun tarjoajan tai Kolmansien osapuolten palvelujen).

9. Tietojen sijainti ja alikäsittelijät

Sitova luettelo ja muutoksia koskevat säännöt (ilmoitus vähintään 14 päivää etukäteen ja oikeus vastustaa) ovat Henkilötietojen käsittelysopimuksessa (4 artikla). Organisaation valitsemat järjestelmät (ERP, tuotesyötteet, Webhookien päätepisteet, kolmansien osapuolten agentit) eivät ole henkilötietojen käsittelijöitämme; välitämme tietoja niille Organisaation ohjeesta.

10. Toiminnan jatkuvuus

Pyrimme jatkuvaan käytettävyyteen, mutta ilman kirjallisesti sovittua palvelutasosopimusta (SLA) emme takaa mitään käytettävyystasoa tai palautumisaikaa. Varmuuskopioimme tietokannan säännöllisesti ja ilmoitamme suunnitelluista huoltotoimista etukäteen, kun se on mahdollista. Voit milloin tahansa viedä Organisaatiosi tiedot maksutta (JSON) sekä ladata Vahvistukset ja AP2-tietueet ja todentaa ne julkisella avaimella myös ilman pääsyä Alustalle.

11. Yhteystiedot

• Tietoturva ja haavoittuvuudet: inquiry@negotiq.synqflows.com
• Tietosuoja: inquiry@negotiq.synqflows.com
• Muut tiedustelut ja digipalvelusäädöksen mukainen yhteyspiste: inquiry@negotiq.synqflows.com