Näin suojaamme tietosi

Istuntomuistiinpanot, asiakkaiden hoitotulostiedot, integraatioiden tunnistetiedot, maksutokenit ja kaksivaiheisen tunnistautumisen salaisuudet salataan AES-256-GCM-salauksella sovellustasolla ennen kuin ne päätyvät tietokantaan. Muita asiakastietoja — yhteystietoja, mukautettuja kenttiä, asiakastietueen vapaamuotoista muistiinpanoa ja esitietolomakkeiden vastauksia — ei salata kenttätasolla; niitä suojaavat TLS, käyttöoikeuksien hallinta ja tilikohtainen eristys.

Selaimesi ja palvelimiemme välillä siirrettävä data salataan siirron aikana TLS:llä: versiolla 1.3, jos selaimesi tukee sitä, ja vähintään versiolla 1.2, nykyaikaisia salauspaketteja käyttäen.

Voit kirjautua sisään Googlen, Facebookin tai Applen kautta OAuth 2.0:lla tai sähköpostiosoitteella ja salasanalla. Salasanaa ei koskaan tallenneta sellaisena kuin sen kirjoitit — vain siitä laskettu suolattu yksisuuntainen tiiviste, jota ei voi muuttaa takaisin salasanaksi.

Istunnot vanhenevat automaattisesti, ja voit kirjata minkä tahansa laitteen tai kaikki laitteet ulos kohdasta Asetukset → Turvallisuus ja yksityisyys.

Isännöity Hetznerillä Saksassa. Hetznerin konesalit on ISO 27001 -sertifioitu ja ne tarjoavat yritystason fyysistä turvallisuutta ja DDoS-suojauksen verkon reunalla.

Tietokantasi varmuuskopioidaan automaattisesti joka yö ja uudelleen ennen jokaista julkaisua. Varmuuskopiot salataan AES-256:lla, ja ne poistuvat kierrosta viimeistään 90 päivän kuluttua. Joka viikko automaattinen harjoitus palauttaa varmuuskopion testitietokantaan, jotta palautuminen on testattu eikä vain oletettu.