Turvalisus
Uuendatud: 8. juuli 2026
Turvalisus on CarsEXP-i sisse ehitatud juba disainilt, mitte lisatud pealt. Siin on tehnilised ja organisatsioonilised meetmed, mis kaitsevad sinu töökoda ja klientide andmeid.
EU-hosting ja andmete asukoht
CarsEXP töötab Euroopa Liidus asuval taristul, operaator on EU juriidiline isik (GBO Eesti OÜ). Tavatöös andmed EL-ist ei lahku.
Range rentnike isolatsioon
Iga töökoda on eraldi rentnik. Andmed on isoleeritud korraga kahel tasandil: PostgreSQL Row-Level Security (FORCE RLS, andmebaas kontrollib iga päringut) ja rakenduse tasandi organisatsioonifilter. Ilma kehtiva rentniku kontekstita päring keelatakse vaikimisi — üks töökoda ei näe kunagi teise andmeid.
Krüpteerimine
Kogu liiklus on krüpteeritud TLS-iga (HTTPS kõikjal, sertifikaatide automaatne uuendamine). Andmed kettal on kaitstud teenusepakkuja ketta-krüpteeringuga. Paroole ei salvestata avatekstina — ainult soolatud räsina; pääsuvõtmed (passkeys) kasutavad avaliku võtme krüptograafiat.
Tugev paroolita autentimine
Sisselogimine toetab pääsuvõtmeid (WebAuthn), riiklikku eID-d (Smart-ID / Mobiil-ID) ja ühekordseid koode e-postiga või SMS-iga. Seansid on HTTP-only küpsistes serveripoolse aegumisega; tugiligipääs „sisene rentnikuna” on rangelt kirjutuskaitstud ja ajaliselt piiratud.
Ligipääsu kontroll ja audit
Iga tegevust kontrollitakse rollipõhiste õiguste (RBAC) alusel. Olulised muudatused kirjutatakse muudetamatusse auditlogisse: kirjed on räsiahelaga seotud (iga muudatus katkestab ahela), võtmekirjed on allkirjastatud (Ed25519).
Raha ja maksete terviklikkus
Summad salvestatakse täpsete kümnendarvudena (mitte ujukomana), hinnahetktõmmistega tellimuse ja arve ridadel. Maksed ja teenusepakkuja veebihaagid on idempotentsed — kordus ei võta topelt.
Varukoopiad ja käideldavus
Andmebaasist tehakse regulaarselt varukoopiaid ja teenuste tervist jälgitakse. Meie teenused on isoleeritud samal taristul olevatest kõrvalistest koormustest.
Privaatsus ja sinu õigused (GDPR)
Klientide andmete puhul, mille töökoda sisestab, on vastutav töötleja töökoda ja CarsEXP on volitatud töötleja; saadaval on andmetöötlusleping (DPA). Organisatsiooni andmeid saab igal ajal eksportida. Vaata täpsemalt privaatsuspoliitikast.
Turvavea teatamine
Kui arvad, et leidsid turvaprobleemi, kirjuta security@carsexp.com. Tervitame vastutustundlikku avalikustamist ja vastame kiiresti.