Turvallisuus ja vaatimustenmukaisuus
Tietosi ovat turvassa meillä
SilentShield on rakennettu alusta alkaen yksityisyyttä ja turvallisuutta varten. Ei evästeitä, ei sivustojen välistä seurantaa, käytettävissä GDPR:n mukaisesti.
Käyttäytymisen mittaus
Kuinka varmoja olemme jokaisesta pyynnöstä
SilentShield tiivistää käyttäytymissignaalit arvoksi välillä 0–1 — siitä syntyy päätös. Mitä korkeampi arvo, sitä varmemmin kävijä on ihminen. Esimerkkiarvoja:
Läpinäkyvyys
Mitä näemme — ja mitä emme koskaan.
Käsitelty (pseudonyymi)
- Vuorovaikutusmallit (hiiri, ajoitus) pisteinä
- Pseudonyymi istuntotiiviste
- Koostetut bottitilastot
Ei koskaan tallenneta
- Nimet, sähköpostit tai lomakkeiden sisällöt
- Seurantaevästeet tai mainostunnisteet
- Laitteiden väliset sormenjäljet
GDPR -vaatimustenmukaisuus
SilentShieldiä voi käyttää EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Emme aseta evästeitä, emme seuraa kävijöitä verkkosivustojen välillä emmekä luo profiileja. Kävijöidesi IP-osoitetta käsittelemme vain tarkistusta varten emmekä tallenna sitä selkotekstinä.
- Ei evästeitä; selaimen sormenjäljen voi kytkeä pois Zero-PII-tilalla
- Ei evästeitä, ei profiileja, IP-osoitteita ei tallenneta selkotekstinä
- Ei sivustojen välistä seurantaa tai profilointia
- Tietojenkäsittelysopimus (DPA) saatavilla
- Sisäänrakennettu yksityisyys -arkkitehtuuri
Isännöinti Saksassa
Kävijöiden tarkistus suoritetaan palvelimillamme Saksassa, ja tiedot tallennetaan sinne. EU-päätepisteen (api-eu.silentshield.io) kautta pyynnöt saapuvat niille suoraan ilman välissä olevaa CDN:ää; vakiopäätepisteen (api.silentshield.io) kautta ne voivat kulkea Cloudflaren kautta. Verkkosivuston ja hallintapaneelin toimitamme Cloudflaren kautta (katso tietosuojakäytäntö).
- Palvelimet sijaitsevat Saksassa
- EU-päätepiste ilman kiertotietä kolmansien maiden kautta
- EU-pohjaiset infrastruktuurin tarjoajat
- Tietojen tallennus Saksassa
Salaus ja siirron turvallisuus
Kaikki viestintä on salattu siirron aikana ja levossa käyttäen alan standardiprotokollia.
- TLS 1.3 kaikille API-yhteyksille
- HSTS includeSubDomains- ja preload-asetuksilla
- Tiukat turvaotsikot (CSP, X-Frame-Options, X-Content-Type-Options)
- Salattu tietokantatallennus
Pääsynhallinta ja todennus
Monikerroksinen pääsynhallinta suojaa tiliäsi ja API-avaimia.
- Turvallinen API-avaintodennus
- Roolipohjainen pääsynhallinta tiimeille
- Tilin elinkaaren hallinta automaattisella keskeyttämisellä
- Sähköpostivahvistus vaaditaan kaikille tileille
DDoS- ja väärinkäyttösuojaus
Sisäänrakennettu suojaus palvelunestohyökkäyksiä ja API:n väärinkäyttöä vastaan.
- IP-kohtainen nopeusrajoitus kaikissa päätepisteissä
- Kuukausittaiset kiintiöt API-avainkohtaisesti
- Automaattinen väärinkäytön havaitseminen ja estäminen
- Cloudflare-integraatio reunasuojaukseen
Saavutettavuus (WCAG 2.1)
Widget on testattu WCAG 2.1 AA -vaatimuksia vasten – automaattisesti ja näppäimistöllä (tilanne 09/2026, ei ulkoista auditointia).
- Ei visuaalisia haasteita tai pulmia
- Ruudunlukijalle yhteensopiva
- Näppäimistönavigaation tuki
- Osallistava suunnittelultaan — yhtään käyttäjää ei suljeta pois
Tietojen säilytys ja poistaminen
Noudatamme tiukkoja tietojen säilytyskäytäntöjä automaattisella siivouksella ja käyttäjän hallitsemalla poistamisella.
- Mukautettavat tietojen säilytysajat suunnitelman mukaan
- Vanhentuneiden käyttäytymistietojen automaattinen poistaminen
- Tilin poistaminen täydellä tietojen anonymisoinnilla
- Vahvistamattomat tilit poistetaan automaattisesti 7 päivän jälkeen
Kysymyksiä turvallisuudesta?
Tiimimme keskustelee mielellään käyttötapauksesi turvallisuusvaatimuksista.