Turvallisuus Firebeamissa
Viimeksi päivitetty: 14. lokakuuta 2026
Näin datasi suojataan: eristys, pääsynhallinta, salaus ja toimittajat, joihin nojaamme.
Asiakaskohtainen eristys
Jokainen työtiladatan rivi on rajattu yritykseesi ja suojattu tietokantatason rivitason suojauskäytännöillä (row-level security), joten yhden asiakkaan data ei ole koskaan tavoitettavissa toisen asiakkaan istunnosta — tämä pakotetaan itse tietokannassa, ei vain sovelluskoodissa.
Salaus siirron aikana
Kaikki liikenne selaimesi, palveluidemme ja alikäsittelijöidemme välillä salataan TLS:llä. Synkronoiduista työkaluista tulevat yhteydet saapuvat varmennettujen webhookien kautta.
Todennus ja pääsynhallinta
Todennuskerroksemme tallentaa salasanat suolattuina hasheina, eivätkä ne ole koskaan meidän nähtävissämme. Työtilan sisällä roolipohjaiset oikeudet erottavat ylläpitäjät jäsenistä, ja jäsenet voidaan lisäksi rajata tiettyihin projekteihin ja moduuleihin. Integraatiotokenit säilytetään palvelinpuolella, niitä ei koskaan paljasteta selaimelle, ja ne on jätetty datavientien ulkopuolelle.
Väärinkäytösten torjunta
Todennuspäätepisteiden, kutsujen ja raskaiden operaatioiden pyyntömääriä rajoitetaan. Turvallisuuden kannalta olennaiset headerit (CSP, HSTS, kehys- ja sisältötyyppisuojaukset) asetetaan jokaiseen vastaukseen.
Hallinnollinen pääsy
Tuen pääsy asiakkaiden työtiloihin (impersonointi) vaatii superadmin-oikeudet, on aikarajattu, ja jokainen istunto kirjataan auditointilokiin.
AI-datan käsittely
AI-ominaisuudet lähettävät AI-palveluntarjoajallemme vain kyseiseen generointiin tarvittavan työtilasisällön, kirjaavat generoinnin laskutusta varten ja palauttavat tuotoksen työtilaasi. AI-palveluntarjoajamme eivät saa kouluttaa malleja sisällölläsi.
Alikäsittelijät
Paddle (maksut, merchant of record) · Scaleway (AI-generointi EU:n palvelimilla Pariisissa, oletus) · Google ja Anthropic (AI-generointi EU:n ulkopuolella, vain työtiloille, jotka poistavat EU:ssa ylläpidetyt tekoälymallit käytöstä) · Resend (transaktiosähköpostit) · Sentry (virheseuranta, missä käytössä). Työkalut, jotka yhdistät itse — Jira, GitHub, Linear, Slack, analytiikkapalvelut — toimivat oman valtuutuksesi nojalla eivätkä ole alikäsittelijöitä.
Datan elinkaari
Työtilan poistaminen poistaa sen projektit, synkronoidut kohteet ja moduulidatan. Pitkään käyttämättömät työtilat poistetaan vasta vaiheittaisten sähköpostivaroitusten jälkeen, ja mikä tahansa kirjautuminen pysäyttää prosessin. Integraation katkaiseminen mitätöi sen tokenit välittömästi.
Haavoittuvuudesta ilmoittaminen
Jos uskot löytäneesi tietoturvaongelman Firebeamista, lähetä meille sähköpostia ja liitä mukaan riittävästi yksityiskohtia sen toistamiseksi. Vahvistamme vastaanoton nopeasti, pidämme sinut ajan tasalla, kun korjaamme vahvistettuja ongelmia, emmekä ryhdy toimiin hyvässä uskossa tehtyä tutkimusta vastaan.
Kysyttävää tästä sivusta? support@firebeam.eu