Tietoturva

# Miten suojaamme tietosi

Käytämme useita päällekkäisiä suojauskerroksia varmistaaksemme tietojesi turvallisuuden.

Tietojen salaus

Verkkoyhteydet suojataan HTTPS/TLS-salauksella. Tietokanta on salattu levossa. Pankkiyhteyksien ja verkkolaskuoperaattorin käyttöavaimet salataan erikseen.

Tukholman datakeskus

Kirjanpitotietokanta ja asiakirjatallennus sijaitsevat Tukholmassa. Palveluun liittyvät muut käsittelyalueet ja kansainvälisten siirtojen suojatoimet kuvataan tietosuojaselosteessa.

Rivitason käyttöoikeushallinta

Yrityksen aineistoon pääsy rajataan yritysjäsenyyden ja roolin mukaan. Käyttöoikeudet tarkistetaan tietokannassa ja palvelinrajapinnoissa.

Suojattu kirjautuminen

Kirjautumisen suojaukseen kuuluu PKCE-menettely ja epäonnistuneiden kirjautumisyritysten rajoittaminen. Voit säätää istunnon aikakatkaisua asetuksissa.

Kaksivaiheinen tunnistautuminen

Voit ottaa käyttöön kaksivaiheisen tunnistautumisen (2FA). Todennussovelluksen kertakäyttökoodi täydentää salasanaa ja suojaa tiliä, jos salasana joutuu ulkopuoliselle.

Roolipohjainen käyttöoikeushallinta

Käyttäjille voi antaa eri rooleja: omistaja, ylläpitäjä, kirjanpitäjä tai katsoja. Esimerkiksi katsoja näkee raportit mutta ei voi muokata kirjanpitoa.

Kirjanpitotietokanta ja asiakirjatallennus sijaitsevat Tukholmassa. Palvelun tuottamiseen liittyy myös kansainvälistä käsittelyä. Käsittelyalueet ja siirtojen suojatoimet kuvataan[tietosuojaselosteessa](https://kirjapro.fi/tietosuoja/).

- Kirjanpitotietokanta Tukholmassa
- Asiakirjatallennus Tukholmassa
- Tekoälyn API-käsittely EU-alueella

### Henkilötietojen käsittely

Tietosuojaselosteessa kuvataan käsittelyn tarkoitukset, oikeusperusteet, säilytys ja oikeutesi. Asiakkaan aineiston käsittelyä koskevat lisäksi erilliset käsittelyehdot.

### Tietosuojalaki

Voit pyytää pääsyä tietoihisi, tietojen oikaisua tai poistamista tietosuojayhteyden kautta. Kirjanpitoaineiston lakisääteinen säilyttäminen tulee järjestää ennen tilin poistamista.

Muista käyttää [vahvaa salasanaa](https://proton.me/blog/how-to-create-a-strong-password) ja kirjautua ulos jaetuilla laitteilla. Jos huomaat jotain epäilyttävää, ota yhteyttä osoitteeseen [tuki@kirjapro.fi](mailto:tuki@kirjapro.fi).