Vain EU:ssa, aina
Jokainen tavu tallennetaan ja käsitellään Euroopan unionissa, Hetznerin infrastruktuurissa Saksassa. Tietosi eivät koskaan poistu EU:sta.
Esihenkilöt eivät näe mitään
Työnantajat näkevät vain anonymisoituja, koottuja trendejä – eivät koskaan yksittäisen henkilön kirjauksia, keskusteluja tai mielialaa. Valvottu tietokannassa, ei vain käytännössä.
Vähimmäismäärä oletuksena
Keräämme vain sen, mitä istunto tarvitsee. Ei mainosseurantaa, ei tietovälittäjiä, ei myyntiä – koskaan.
Tietosi, sinun hallinnassasi
Vie tai poista kaikki pysyvästi milloin tahansa suoraan sovelluksessa. Ei sähköposteja, ei odottelua.
Missä tietosi sijaitsevat
Isännöity vain EU:ssa. Ne eivät koskaan poistu sieltä.
Raki toimii kokonaan Hetznerin infrastruktuurissa Euroopan unionin sisällä (Saksa). Ei ole Yhdysvaltain aluetta, ei rajat ylittävää replikointia eikä henkilötietojen siirtoa EU:n ulkopuolelle. Eurooppalaisille käyttäjille ja työnantajille tietojen sijainti ei ole lisäominaisuus – se on ainoa vaihtoehto, jonka tarjoamme.
- ✓Sovellus, tietokanta ja varmuuskopiot sijaitsevat kaikki EU:ssa
- ✓Henkilötietoja ei siirretä kolmansiin maihin
- ✓Nimetty alikäsittelijöiden luettelo saatavilla pyynnöstä, allekirjoitetun tietojenkäsittelysopimuksen kera
Yksityisyys arkkitehtuurin kautta
Muuri sinun ja työnantajasi välillä on koodissa.
Rakin yritystilaukset tukevat henkilökohtaisia tilejä – mutta tämä tuki ei anna työnantajalle mitään näkyvyyttä yksittäiseen henkilöön. Esihenkilöt näkevät vain anonymisoituja koosteita vähimmäisryhmäkoon ylittävältä joukolta. Yksittäisiä kirjauksia, kumppanikeskusteluja ja tunnetietoja ei koskaan paljasteta kenellekään organisaatiossasi. Tämä valvotaan tietokantatasolla, joten sitä ei voi kytkeä päälle asetuksella tai tukipyynnöllä.
- ✓Esihenkilöillä ei pääsyä yksittäisiin tietoihin – rakenteellisesti, ei valinnaisesti
- ✓Koosteet piilotetaan vähimmäisryhmäkoon alittuessa uudelleentunnistamisen estämiseksi
- ✓Emme koskaan käytä keskustelujasi mallien kouluttamiseen
- ✓Ei mainos-SDK:ita eikä kolmannen osapuolen analytiikkaa yksityisestä sisällöstäsi
EU:n tekoälyasetus
Rakennettu pysymään tekoälyasetuksen oikealla puolella.
EU:n tekoälyasetus, voimassa helmikuusta 2025, kieltää tunteentunnistuksen työpaikalla ja käsittelee tunnepäättelyä suuririskisenä. Raki on suunniteltu tämän rajan ympärille eikä sitä vastaan: jokainen ympäristö- tai tunnesignaali kootaan ja anonymisoidaan ennen kuin työnantaja koskaan näkee sen, eikä yksikään esihenkilö voi päätellä henkilön tunnetilaa mistään, mitä Raki tarjoaa.
- ✓Ei yksilöihin kohdistuvaa tunteentunnistusta työpaikalla (5 art.)
- ✓Tunnepäättelyä käsitellään suuririskisenä ja pidetään työnantajan ulottumattomissa
- ✓Tietosuojaa koskeva vaikutustenarviointi (DPIA) dokumentoi suunnittelun
- ✓Vain koottu ulostulo – työnantajan puolen tuote ei näe ketään henkilöä
Tietoturvakäytännöt
Olennaiset asiat, kunnolla tehtynä.
Salattu siirrossa ja levossa
Kaikki liikenne käyttää TLS 1.3:a. Tallennetut tiedot ja varmuuskopiot on salattu levossa.
Vähimmän oikeuden pääsy
Tuotantopääsy on rajattu, todennettu ja lokitettu. Ei jaettuja tunnuksia.
Eristetyt ympäristöt
Staging ja tuotanto on täysin erotettu, eikä testissä ole oikeita käyttäjätietoja.
Vastuullinen ilmoittaminen
Löysitkö jotain? Lähetä viesti osoitteeseen security@naraki.nu, niin vastaamme nopeasti.
Oikeutesi
GDPR-oikeudet yhden napautuksen päässä.
GDPR:n nojalla voit tarkastaa, oikaista, viedä tai poistaa henkilötietosi. Rakissa suurin osa tästä on itsepalvelua – tukipyyntöä ei tarvita.
- ✓Vie kaikki tietosi kohdasta Asetukset → Yksityisyys
- ✓Poista tilisi ja kaikki siihen liittyvät tiedot pysyvästi
- ✓Pyydä organisaatiollesi tietojenkäsittelysopimus (DPA)
Tietosuojaa koskevat kysymykset: privacy@naraki.nu
Missä olemme rehellisiä
Mitä on nyt käytössä – ja mitä seuraavaksi.
Näytämme mieluummin todellisen tilanteen kuin seinällisen logoja. Tässä rehellinen kuva.
Käytössä nyt
- ✓Isännöinti ja tietojen sijainti vain EU:ssa
- ✓GDPR-yhdenmukaisuus, DPA pyynnöstä
- ✓Salaus siirrossa ja levossa
- ✓Valvonnaton, vain koottuun tietoon perustuva yritysratkaisu
- ✓DPIA tunnesignaalien käsittelylle
Tiekartalla
- ◦SOC 2 Type II -arviointi
- ◦ISO 27001 -sertifiointi
- ◦Riippumaton tunkeutumistestiraportti
Teetkö tietoturvan due diligence -tarkastusta?
Lähetämme tietoturva-aineistomme, alikäsittelijöiden luettelon ja DPA:n – ja vastaamme kyselyysi.
Pyydä tietoturva-aineistoTai lähetä meille sähköpostia osoitteeseen security@naraki.nu