Tietoturva YARDtwin-palvelussa

YARDtwin toimii Microsoft Azure -alustalla, jossa laskenta tapahtuu Norway East -alueella ja data, rekisteri sekä salaisuudet Sweden Central -alueella. Asiakasdata tallennetaan EU/ETA-alueelle; rajoitetut siirrot ETA-alueen ulkopuolisille alikäsittelijöille on lueteltu alla ja ne on katettu vakiosopimuslausekkeilla.

• App Service (Linux Container) — Norway East
• Azure PostgreSQL Flexible Server — Sweden Central
• Azure Blob Storage — Norway East, yksityiset säilöt
• Azure Key Vault — Sweden Central, RBAC-hallittu
• Azure Front Door + WAF — Prevention-tila, mukautetut pyyntönopeuden rajoitussäännöt
• Azure Monitor -hälytykset virheistä, viiveestä ja saatavuudesta sekä Azure Service Health -hälytykset

Asiakastiedot tallennetaan Microsoft Azuren EU/ETA-alueille — Norway East (sovellus, tallennus) ja Sweden Central (tietokanta, salaisuudet). Norja on ETA-valtio, jossa GDPR on voimassa, joten kyseessä on ETA-sisäinen järjestely, joka ei edellytä luvun V mukaista siirtomekanismia. Resurssien luominen hyväksyttyjen alueiden ulkopuolelle on estetty alustatason Azure Policy -kieltomäärityksellä, joten asiakastietoja ei voida tallentaa EU/ETA-alueen ulkopuolelle. Jotkin ominaisuudet lähettävät tietoja alla luetelluille alikäsittelijöille (sekä osoitteessa /subprocessors), mukaan lukien joillekin ETA-alueen ulkopuolelle — esimerkiksi Anthropic:lle Yhdysvaltoihin tekoälyominaisuuksia varten sekä sähköpostin toimitusta varten — EU:n vakiosopimuslausekkeiden nojalla (sekä EU–Yhdysvallat-tietosuojakehyksen nojalla, jos vastaanottaja on sertifioitu); ainoastaan välttämättömät tiedot lähetetään.

YARDtwin käyttää pientä, tarkistettua joukkoa alikäsittelijöitä palvelun tuottamiseen. Jokaista sitoo tietojenkäsittelysopimus (DPA). Ylläpidämme tätä rekisteriä ja ilmoitamme asiakkaille olennaisista muutoksista GDPR:n 28 artiklan mukaisesti.

Vain verkkosivustolla käytettävät palvelut (ei asiakkaan operatiivista dataa)

Nämä toimivat vain julkisella verkkosivustolla. Ne eivät vastaanota asiakkaan operatiivista dataa eivätkä ole sen alihankkijoita; evästeitä asettavat palvelut latautuvat vain suostumuksella.

YARDtwin käyttää tekoälyä ajokorttien ja kuljetusasiakirjojen lukemiseen (OCR), kuljettajan porttivaiheen valokuvan vertaamiseen yksi-yhteen ajokortin tai tallennetun kuljettajakuvan kanssa, kun toimipaikka on ottanut tämän käyttöön, sovelluksen sisäisen avustajan toimintaan sekä ääniohjauksen tuottamiseen. Tekoälykäsittely on avustavaa: sen tulos esitetään henkilölle — esimerkiksi miehitetyllä portilla porttioperaattori vahvistaa jokaisen sisäänkirjautumisen. Kun toimipaikka ottaa käyttöön automaattisen sisäänkirjauksen rekisterikilpikameroiden tai miehittämättömän portin kautta, ajoneuvo, jonka varaus täsmää selkeästi, kirjataan sisään ilman porttioperaattoria, ja kaikki muut tapaukset siirretään porttihenkilöstölle. YARDtwin ei tee automatisoituja päätöksiä, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia yksilöihin (GDPR 22 artikla).

• Asiakastietoja ei käytetä kolmansien osapuolten tekoälymallien kouluttamiseen — tekoälyalikäsittelijämme käsittelevät tietoja ainoastaan palauttaakseen tuloksen pyyntöösi.
• Tietojen minimointi: tekoälyn asiakirja-OCR voidaan poistaa käytöstä toimipaikkakohtaisesti, joten manuaalista syöttöä suosivat toimipaikat eivät koskaan lähetä asiakirjoja tekoälypalveluntarjoajalle.
• Inhimillinen valvonta: poimitut kentät ovat tarkasteltavissa ja muokattavissa ennen niiden tallentamista tietueeseen.

Tiukka CSP pyyntökohtaisilla nonce-arvoilla skripteille (ei unsafe-inline). Täysi joukko tietoturvaotsakkeita palautetaan jokaisessa vastauksessa: HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy, Cross-Origin-Opener-Policy, Cross-Origin-Resource-Policy.

Ulkopuolista penetraatiotestausta ei ole vielä suoritettu; riippumaton testi on suunniteltu ennen ensimmäistä yritysasiakkaan käyttöönottoa. Sisäinen white-box-koodiauditointi suoritettiin lokakuussa 2026 ja kaikki kriittiset havainnot korjattiin.

Toiminnallinen tietoturvatestaus 11. huhtikuuta 2026 kattaen yli 1 890 API-kutsua 270 ajanvarauksen osalta: 0 epäonnistumista.

• Paid plans carry a 99.5% monthly availability commitment with service credits, set out in our Service Level Agreement.
• Recovery targets: RTO (time to restore service) of 4 hours or less; RPO (maximum data loss) of 24 hours or less.
• Restore drill: in August 2026 a full production database restore was executed and measured at 6 minutes 43 seconds.
• Varmuuskopiot: 7 vuorokauden aikapistepalautus sekä kuukausittaiset salatut varmuuskopiot, joita säilytetään enintään 7 vuotta aikapohjaisen muuttumattomuuskäytännön alaisena – käytäntö estää poistamisen ja ylikirjoittamisen (käytäntöä ei ole vielä lukittu).
• Päivittäinen varmuuskopio: täydellinen kopio tietokannasta otetaan joka yö ja säilytetään 35 päivää erillisessä salatussa tallennustilassa ETA-alueella (Sweden Central, geo-replikoitu Sweden Southiin).
• High availability (zone-redundant failover) is not yet enabled. A zone outage would be recovered by restore within the targets above, not by automatic failover.
• Availability is measured by our own internal monitoring, not by an independent third party. Live status and published incidents: status page.

• EU GMP Annex 11 — Datan eheys (ALCOA+), vain lisäysmahdollisuus -auditointipolku, sähköiset tietueet, käyttöoikeuksien hallinta, validoitu
• 21 CFR Part 11 — Sähköiset tietueet, auditointipolku, attribuointi, sinettien hallintaketju
• GDPR — Datan siirrettävyys (JSON + CSV), DSAR-työnkulku, suostumuksen seuranta, EU/ETA-alueella pysyvä tallennus
• ISO 27001 — Sertifiointiohjelma käynnissä; sertifiointiauditointi suunniteltu Q1 2027; sertifikaatin tavoiteaika Q1 2027
• SOC 2 — Ei hallussa. Saatavilla pyydettäessä ISO 27001 -sertifioinnin jälkeen.

• Vendor Assurance Pack v1.2 — QMS-dokumentti-indeksi, GAMP 5 -luokittelu, EU GMP Annex 11- ja 21 CFR Part 11 -lausekemääritykset, ALCOA+-lausunto, tietoturva-arkkitehtuuri, täytetty CAIQ-Lite, kaikki v1.1-korjaukset ja täydellinen luettelo avoimista kohdista. PDF, ei vaadi lomakkeen täyttämistä.
• Piha-alueen toimintojen GMP-auditointivalmiuden tarkistuslista — 101 tarkistusta 12 osa-alueella oman piha-alueen arviointiin Annex 11-, 21 CFR Part 11- ja EU GDP -ohjeistojen mukaisesti.
• Tietojenkäsittelysopimus — tarkastettava kopio pyydettäessä osoitteesta dpo@yardtwin.com
• Sub-processors — the full list with data locations and transfer safeguards, and how customers are told about changes.
• Supplier documents — the supplier pack for procurement reviews: what is public and what we send on request.
• GDPR-käytäntö
• Tietosuojakäytäntö
• security.txt
• Palvelun tilasivu — reaaliaikainen, itse raportoitu alustan tila, saatavuussitoumukset ja tapahtumahistoria.
• Service Level Agreement — 99.5% monthly availability on paid plans, the service-credit schedule and how to claim.
• Support — how to reach us, support hours and response targets.
• Developers — API reference, authentication and webhooks.

Toivotamme tietoturvatutkijoiden raportit tervetulleiksi. Lähetä sähköpostia osoitteeseen admin@yardtwin.comkuvaamalla löydös ja vaiheet sen toistamiseksi. Kuittaamme vastaanottamisen 2 arkipäivän kuluessa ja pyrimme korjaamaan kriittiset ongelmat 7 päivän sisällä. Älä julkaise haavoittuvuuksia julkisesti ennen kuin olemme saaneet mahdollisuuden korjata ne.

Henkilötietoja, DPA:ta, alikäsittelijöitä tai rekisteröidyn oikeuksia koskevat kysymykset osoitetaan dpo@yardtwin.com. Tämä on tehtäväpostilaatikko, jota seuraa YARDtwin Ltd:n tietosuojasta vastaava henkilö. YARDtwin ei ole nimennyt lakisääteistä tietosuojavastaavaa GDPR:n 37 artiklan nojalla, mikä ei ole pakollista sen käsittelytoimien osalta; julkaisemme yhteystietona sähköpostiosoitteen yksittäisen henkilön nimen sijaan. Rekisteröidyn oikeuksia koskevat pyynnöt voidaan myös toimittaa DSAR-portaalin kautta. /data-request