Tietoturva
Päivitetty viimeksi 5. marraskuuta 2026
Lyhyesti: jos löydät haavoittuvuuden, kirjoita osoitteeseen info@planitude.app, niin vastaamme 3 arkipäivän kuluessa. Alla kerromme, miten suojaamme tietosi ja mitä teemme tietoturvapoikkeaman sattuessa.
Haavoittuvuuden ilmoittaminen
Kirjoita osoitteeseen info@planitude.app ja käytä aiheena sanaa ”Security”. Kerro, mitä löysit, missä (sivu, osoite tai toiminto), miten ongelma toistetaan, mitä hyökkääjä voisi sen avulla tehdä ja mitä tiliä tai testitietoja käytit. Kuvakaappaukset tai lyhyt konseptitodiste auttavat; älä lähetä meille oikeita henkilötietoja. Kuittaamme jokaisen ilmoituksen 3 arkipäivän kuluessa ja pidämme sinut ajan tasalla, kunnes ongelma on korjattu. Voit kirjoittaa italiaksi tai englanniksi.
Tutkimuksen säännöt
Testaa vain omilla tileilläsi ja omilla tiedoillasi. Älä katso, muuta tai poista muiden käyttäjien tietoja, älä tee palvelunesto- tai kuormitustestejä, älä käytä sosiaalista manipulointia tai tietojenkalastelua tiimiämme tai käyttäjiämme vastaan äläkä lähetä roskapostia. Jos pääset käsiksi jonkun muun tietoihin, lopeta ja kerro meille. Anna meille kohtuullinen aika korjata ongelma ennen kuin julkistat sen: pyydämme enintään 90 päivää ilmoituksestasi.
Vilpitön mieli
Jos toimit vilpittömässä mielessä ja noudatat näitä sääntöjä, emme ryhdy oikeustoimiin sinua vastaan tutkimuksesi vuoksi. Tämä sivu ei oikeuta mihinkään laittomaan eikä sido kolmansia osapuolia, kuten käyttämiämme palveluntarjoajia. Emme maksa palkkioita.
Soveltamisalan ulkopuolella
Ilmoitukset, joihin emme yleensä vastaa: puuttuvat tietoturvaotsakkeet, joilla ei ole osoitettua vaikutusta, self-XSS, kutsurajoitus päätepisteissä, jotka eivät käsittele arkaluonteisia tietoja, ongelmat, jotka koskevat vain vanhentuneita tai tuettuja selaimia vailla tukea, sekä automaattisten skannerien tulokset, jotka on lähetetty ilman todistetta siitä, että ongelmaa voi hyödyntää.
Miten suojaamme tietosi
Sivusto ja sovellus tarjotaan vain HTTPS-yhteydellä, TLS 1.2 -versiolla tai uudemmalla sekä HSTS:llä, ja liikenne kulkee Cloudflaren kautta. Palvelimet ovat IONOSin palvelimia Saksassa. Ulkopuoliset varmuuskopiot salataan, ne säilytetään Euroopan unionissa ja niitä säilytetään enintään 30 päivää. Salasanat tallennetaan vain bcrypt-tiivisteinä ja API-avaimet vain tiivisteinä. Integraatioiden, kuten Jiran, Azure DevOpsin ja Slackin, meille antamat käyttöoikeustunnisteet salataan levossa (AES-256-GCM). Pääsy järjestelmiimme rajataan niihin henkilöihin, jotka sitä tarvitsevat, ja sovellus muodostaa yhteyden tietokantaan erillisellä tunnuksella, ei ylläpitäjän tunnuksella.
Tietoturvapoikkeamat
Jos havaitsemme poikkeaman tai meille ilmoitetaan siitä, tutkimme sen, rajaamme sen ja korjaamme sen. Jos poikkeama koskee henkilötietoja, ilmoitamme asiasta asianomaisille asiakkaille aiheetta viivyttelemättä ja, jos GDPR sitä edellyttää, toimivaltaiselle tietosuojaviranomaiselle 72 tunnin kuluessa (artiklat 33 ja 34). Jiran kaltaisten integraatioiden osalta ilmoitamme asiasta myös alustan tarjoajalle, jos sen ehdot sitä edellyttävät. Jos haluat asiakkaana ilmoittaa tietoturvaongelmasta, kirjoita osoitteeseen info@planitude.app.
Yhteystiedot
Kysymykset tästä sivusta: info@planitude.app