Kuinka suojaamme tietosi — ja ihmiset niiden takana.

Tili- ja arviointitietosi säilytetään yhden asiakkaan palvelimilla Helsingissä, Suomessa (Hetzner), EU:n alueella. Viitetiedot (ammattitaksonomiat) eivät ole henkilötietoja. Yölliset varmuuskopiot salataan ja säilytetään erillään.

Ylläpidämme tarkoituksella omaa omistettua infrastruktuuria jaetun monivuokralaispilven sijaan, tiukalla verkkoeristyksellä ja palomuurilla.

• Siirron aikana: TLS 1.2+ jokaisessa yhteydessä, myös tietokantoihimme (Cloudflare Full-strict).
• Varmuuskopiot: salattu levossa ja säilytetty erillään, ja todistettu palautettavaksi live-palautusharjoituksella.
• Levossa (ensisijainen taltio): live-tietokantataltion salausta otetaan käyttöön; siihen asti pääsyä suojaavat verkkoeristys, vähimpien oikeuksien periaate ja salattu varmuuskopiokerros.
• Pääsy: vähimpien oikeuksien periaate; ylläpitopääsy vain suojattujen, ei-julkisten kanavien kautta.
• Valvonta ja reagointi: jatkuva valvonta, ulkoinen lokien kerääminen, ulkoiset käytettävyystarkistukset ja dokumentoitu häiriötilanteiden hallintaohje.

Julkaisemme sen, mikä on totta, myös sen, mitä vielä parannamme — koska tietoturvasivu, johon ei voi luottaa, on huonompi kuin ei sivua lainkaan.

Nämä ovat sisäisiä luotettavuustavoitteita, ei sopimuksellista SLA:ta:

• Käytettävyys: 99,5 % / kuukausi -tavoite.
• Tietojen menetys (RPO): ≤ 24 tuntia — vastaa yöllisiä, testattuja varmuuskopioita.
• Palautuminen (RTO): ≤ 30 minuuttia palvelutason häiriössä (mitattu todellisesta tapahtumasta).

Pieni, tarkistettu joukko palveluntarjoajia auttaa meitä ylläpitämään NexPathia. Jokaista sitoo tietojenkäsittelysopimus, ja he käsittelevät tietoja vain ohjeidemme mukaisesti. Ilmoitamme asiakkaille olennaisista muutoksista.

Arviointisi pisteytetään deterministisellä, sääntöpohjaisella moottorilla — profiilisi ja urasuositukset tuottavat laskelmat ovat matematiikkaa, ei tekoälyä. Käytämme tekoälyä vain (1) jo lasketun tuloksen sanoittamiseen luettavalle kielelle ja (2) ohjaaja-avustajan tehoon osallistujan valmiin profiilin ja avoimen uratiedon pohjalta.

Tekoäly ei koskaan suorita tai muuta pisteytystä — se toimii moottorin jo laskemien tulosten pohjalta. Ennen kuin pyyntö lähtee järjestelmistämme, suorat tunnisteet poistetaan: nimi, sähköpostiosoite ja käyttäjätunnus. Minimoimme jatkuvasti tekoälypyyntöihin sisältyviä henkilötietoja.

• Alle 16-vuotiaiden käyttäjien osalta vaadimme todennettavan vanhempien suostumuksen — tai, kun koulu toimii rekisterinpitäjänä, koulun valtuutuksen — ennen arviointitietojen käsittelyä (GDPR 8 artikla).
• Jos vanhempien suostumusta pyydetään mutta sitä ei vahvisteta 7 päivän kuluessa, tili ja sen tiedot poistetaan automaattisesti.
• Mittaamme vain uraan liittyviä kiinnostuksen kohteita ja persoonallisuutta — ei erityisiä tietoryhmiä.

Voit viedä tietosi koneluettavassa muodossa ja poistaa tilisi milloin tahansa. Poisto on pysyvä ja peruuttamaton kaikissa järjestelmissämme, mukaan lukien todennuspalveluntarjoajamme — ei pehmeä poisto. Täydelliset tiedot löytyvät tietosuojakäytännöstämme.