Drošība pakalpojumā YARDtwin

YARDtwin darbojas uz Microsoft Azure ar aprēķinu resursu Norvēģijas Austrumos un datiem, reģistru un noslēpumiem Zviedrijas Centrālajā reģionā. Visi klientu dati paliek ES/EEZ robežās, atbilstoši GDPR 44.–49. pantam.

• App Service (Linux Container) — Norvēģijas Austrumi
• Azure PostgreSQL Flexible Server — Zviedrijas Centrālais reģions
• Azure Blob Storage — Norvēģijas Austrumi, privāti konteineri
• Azure Key Vault — Zviedrijas Centrālais reģions, RBAC kontrolēts
• Azure Front Door + WAF — Novēršanas režīms
• Log Analytics + Microsoft Sentinel — 90 dienu glabāšana

All customer data is stored and processed within the EU/EEA — hosted in Microsoft Azure’s Ireland and West/North Europe regions. Creation of resources outside the approved EU regions is blocked at the platform level by an Azure Policy “Deny” rule, so customer data cannot be provisioned outside the EU/EEA. Where a limited-scope sub-processor operates outside the EU (for example AI OCR or email delivery), transfers are governed by EU Standard Contractual Clauses and only the minimum data necessary is sent.

YARDtwin uses a small, vetted set of sub-processors to deliver the service. Each is bound by a Data Processing Agreement. We maintain this register and notify customers of material changes in line with GDPR Article 28.

YARDtwin uses AI to read driver licences and shipping documents (OCR), to power the in-app assistant, and to generate voice guidance. AI processing is assistive: its output is presented to a person — for example a gate operator confirms every check-in — and YARDtwin does not make automated decisions producing legal or similarly significant effects on individuals (GDPR Article 22).

• Customer data is not used to train third-party AI models — our AI sub-processors process data only to return a result for your request.
• Data minimisation: AI document OCR can be switched off per site, so sites that prefer manual entry never send documents to an AI provider.
• Human oversight: extracted fields are reviewable and editable before they are committed to the record.

Stingra Content Security Policy ar pieprasījumam specifiskiem nonces skriptiem (nav unsafe-inline). Pilns drošības galvenu komplekts katrai atbildei: HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy, Cross-Origin-Opener-Policy, Cross-Origin-Resource-Policy.

Neatkarīga iespiešanās testēšana 2026. gada 17.–18. aprīlī (10 OWASP kategorijas, 36 slodzes): 0 ievainojamību.Funkcionālā drošības testēšana 2026. gada 11. aprīlī, aptverot 1 890+ API izsaukumus 270 tikšanās reizēs: 0 kļūmju.Ikgadēja trešās puses iespiešanās testēšana plānota, SOC 2 Type II revīzija notiek.

• EU GMP Annex 11 — Datu integritāte (ALCOA+), tikai pielikšanas audita pieraksts, elektroniskie ieraksti, piekļuves kontrole, validēts
• 21 CFR Part 11 — Elektroniskie ieraksti, audita pieraksts, attiecināmība, zīmoga glabāšanas ķēde
• GDPR — Datu pārnesamība (JSON + CSV), DSAR darbplūsma, piekrišanas uzskaite, tikai ES/EEZ glabāšana
• SOC 2 Type II — Revīzija notiek

• Datu apstrādes līguma (DPA) veidne — uzņēmuma pārskatīšanai un parakstīšanai
• GDPR politika
• Privātuma politika
• security.txt

Mēs laipni gaidām drošības pētnieku ziņojumus. Rakstiet uz admin@yardtwin.comar atrades aprakstu un reproducēšanas soļiem. Mēs apstiprinām saņemšanu 2 darba dienu laikā un cenšamies labot kritiskas problēmas 7 dienu laikā. Lūdzu, neizpaudiet ievainojamības publiski, pirms esam varējuši tās novērst.