Andmete asukoht

Kuna acnova.eu suunatakse läbi Cloudflare'i, kuvavad avalikud IP-päringuteenused IP-aadressi, mis kuulub ettevõttele Cloudflare, Inc. Sellised teenused võivad seetõttu näidata „serveri asukohana“ Ameerika Ühendriike või mõnda muud Cloudflare'i asukohta.

See Cloudflare'i IP-aadress on teenuse avalik turva- ja servapunkt. See ei näita Acnova lähteserverite ega püsiva rakenduse andmesalvestuse füüsilist asukohta, mis on Helsingis, Soomes.

Cloudflare, Inc. on Ameerika Ühendriikide ettevõte, millel on ülemaailmne võrk. Üksikut päringut käsitleb tavaliselt külastajale lähim Cloudflare'i servasõlm – Euroopas asuvate külastajate puhul enamasti Euroopa sõlm –, enne kui päring edastatakse krüpteeritud ühenduse kaudu Acnova lähteserveritele Helsingis.

1. Külastaja
   Brauser või rakendus kõikjal maailmas
3. Cloudflare'i ülemaailmne servavõrk
   DNS · DDoS-kaitse · WAF · CDN
4. Krüpteeritud ühendus lähteserveritega
5. Acnova taristu – Helsingi, Soome
   Rakendus · andmebaas · failihoidla

A. Püsivalt salvestatud rakenduse andmed ja lähtetaristu – Helsingi, Soome

acnova.eu platvormi rakendusserverid, andmebaasid, üleslaaditud dokumendid ja failid, tootepildid ja otsinguindeks asuvad Acnova taristus Helsingis, Soomes. Kliendikontod, tellimused, arved ja muud äriandmed salvestatakse seal. Varukoopiaid hoitakse Soomes.

B. Cloudflare'i serva- ja turvatöötlus

Cloudflare lõpetab krüpteeritud ühenduse ja kontrollib iga päringut oma ülemaailmses võrgus, et filtreerida rünnakuid, rakendada veebirakenduse tulemüüri ja edastada sisu kiiresti. Seejuures töötleb Cloudflare ühenduse metaandmeid, näiteks külastaja IP-aadressi ja päringu päiseid. Staatilist, mitteisiklikku sisu (skriptid, stiililehed, fondid, avalikud tootepildid) võidakse vahemällu salvestada Cloudflare'i servasõlmedes üle maailma. Vahemällu salvestatud sisu ei ole Acnova püsivalt salvestatud kliendiandmed. Üksikasjad Cloudflare'i kui volitatud töötleja kohta, sealhulgas edastamise kaitsemeetmed, on toodud privaatsuspoliitikas.

C. Kolmandate osapoolte teenused

Teatud funktsioonid tuginevad privaatsuspoliitikas kirjeldatud spetsialiseerunud teenusepakkujatele – näiteks maksete töötlemine (Stripe), e-post (Google Workspace), pakivedajad ja tehisintellekti assistent Hanna (Anthropic). Sellisele teenusepakkujale edastatud andmeid töödeldakse tema tingimuste ja privaatsuspoliitikas kirjeldatud kaitsemeetmete kohaselt, sealhulgas juhul, kui teenusepakkuja töötleb andmeid väljaspool Soomet või väljaspool EL-i/EMP-d.

Privaatsuspoliitika

Me ei väida, et ükski andmeüksus ei lahku kunagi Soomest. Cloudflare'i servatöötlus ja eespool nimetatud kolmandate osapoolte teenused võivad hõlmata töötlemist väljaspool Soomet või väljaspool EL-i/EMP-d. Iga edastamise õiguslik alus ja rakendatud kaitsemeetmed on kirjeldatud privaatsuspoliitikas. See leht on Acnova Oy informatiivne avaldus, mitte sertifikaat.

Tehnilised lugejad saavad selle lehe väiteid ise kontrollida:

DNS lahendub Cloudflare'i aadressideks; lähteserverit ei paljastata:

dig +short acnova.eu
# → Cloudflare'i anycast-aadressid, mitte lähteserver

Iga vastus sisaldab informatiivseid päiseid, mis näitavad lähtepiirkonda ja servateenuse pakkujat:

curl -I https://acnova.eu
X-Acnova-Origin-Region: Helsinki-FI
X-Acnova-Data-Residency: Helsinki-FI
X-Acnova-Edge-Provider: Cloudflare

Masinloetav kokkuvõte avaldatakse Acnova enda läbipaistvuse otspunktis (see ei ole tööstusstandard):

curl https://acnova.eu/.well-known/data-residency

Masinloetav otspunkt

Päised ja otspunkt on Acnova Oy avaldatud teated; neid hooldatakse koos selle lehega.