Mitä teemme tiedoillasi ja mitä meiltä vielä puuttuu.

Kaksi tietotyyppiä, kaksi eri roolia

Cerraxia käyttävä muuttoyritys on asiakkaamme, ja säilytämme sen tilin ja hinnoitteluasetukset. Yrityksen asiakkaiden tiedot — nimet, osoitteet, mitä kodissa on — kuuluvat yritykselle. Käsittelemme niitä yrityksen ohjeiden mukaan emmekä omiin tarkoituksiimme. Työtä koskevat viestit — tarjous, varaus, muistutus ennen muuttoa, maksupyyntö, pyyntö kodin videosta, arvostelupyyntö jälkeenpäin — menevät yrityksen asiakkaalle yrityksen nimissä, eikä mitään lähetetä ennen kuin yritys ottaa viestien lähettämisen käyttöön. Emme koskaan ota yhteyttä yrityksen asiakkaaseen omissa nimissämme emmekä koskaan myydäksemme hänelle mitään. Koko jako on kuvattu tietosuojaselosteessamme.

Missä tiedot sijaitsevat — tilanne 23. elokuuta 2026

Asiakastiedot sijaitsevat yhdessä Google Cloud Firestore -tietokannassa europe-west2-alueella (Lontoo), ja sovellus toimii Google Cloud Runissa samalla alueella. Julkisen verkkosivustomme tarjoaa Vercel.

Tämä on tarkoituksella päivätty toteamus tosiasiasta eikä lupaus. Suomessa toimivia yrityksiä palvellaan tältä Lontoon alueelta: niiden kohdalla kyse on siirrosta EU:n ulkopuolelle, ja sen tekee lailliseksi Euroopan komission Yhdistyneestä kuningaskunnasta tekemä tietosuojan riittävyyttä koskeva päätös, kuten todetaan myös niiden omassa tietosuojaselosteessa. Jos tietojesi sijainnilla on merkitystä sopimuksellesi, kysy meiltä — vastaamme kirjallisesti kysymispäivän tilanteen mukaan, ja se on arvokkaampaa kuin verkkosivun lause, jota kukaan ei lue uudelleen.

Salaus

Kaikki salataan siirron aikana TLS:llä — sovellus, API ja jokainen sivu, jota ylläpidämme muuttoyrityksen puolesta. Alusta salaa tallennetut tiedot Firestoressa ja Google Cloud Storagessa.

Kuka pääsee mihinkin

Yrityksen tiedot näkyvät vain kyseiselle yritykselle. Yrityksen sisällä pääsyä ohjaavat roolit ja henkilökohtaiset käyttöoikeudet — omistaja, esihenkilö, kartoittaja ja muuttomies näkevät eri asioita, ja käyttöoikeus tarkistetaan palvelimella jokaisen pyynnön kohdalla sen sijaan, että vain painike piilotettaisiin.

Tärkeät toimet — hinnoitteluasetusten muutos, ohitettu tarjous, henkilön kutsuminen tai poistaminen — kirjataan tarkastuslokiin: kuka sen teki ja milloin. Kuka tahansa voi ottaa käyttöön kaksivaiheisen tunnistautumisen todennussovelluksella, ja omistaja voi vaatia sitä koko tiimiltä.

Varmuuskopiot ja palautus

Tietokannan voi palauttaa mihin tahansa ajanhetkeen viimeisten seitsemän päivän ajalta. Tämän lisäksi otetaan erillinen päivittäinen varmuuskopio, jota säilytetään 98 päivää (14 viikkoa). Tietokannassa on poistosuoja, joten sitä ei voi poistaa vahingossa eikä yhdellä virheellisellä komennolla.

Maksut

Emme koskaan näe korttia. Tilaukset, ennakkomaksut ja loppumaksut kulkevat kaikki Stripen omien maksusivujen kautta, eivätkä korttitiedot koskaan kulje järjestelmiemme kautta. Maksullista tilausta hallitaan tai se perutaan Stripen asiakasportaalissa tuotteessa olevan linkin kautta; maksuttoman kokeilun aikana valittu paketti perutaan ennen sen alkua Cerraxin omalla Tilaus-sivulla.

Keitä muita on mukana

Käytämme muutamaa palveluntarjoajaa. Jokaisen kanssa on sopimus, ja jokainen on nimetty tietosuojaselosteemme kohdassa 8, jossa luettelo pidetään ajan tasalla — ei kahdessa paikassa. Tällä hetkellä ne ovat Google Cloud, Google Maps, Vercel, Amazon Web Services sähköpostia varten, Stripe maksuja varten ja Anthropic — joka lukee kirjauspalkkiin kirjoitetun tai sanellun tekstin, valokuvan tavaraluettelosta, pysäytyskuvia asiakkaan videosta kodistaan (ei koskaan itse videota, ja kasvot sumennettuina ensin) ja jokaisen tiedoston, jonka yritys päättää tuoda, ja ehdottaa niiden perusteella tavaroita. Anthropic ei koskaan määritä hintaa. Jos yritys yhdistää oman kirjanpito-ohjelmansa, yritys päättää, mitä sinne siirtyy.

Mitä meillä ei ole

Meillä ei ole SOC 2- eikä ISO 27001 -sertifikaattia, emmekä ole teettäneet tunkeutumistestausta. Cerrax on varhaisessa vaiheessa, nämä ovat todellisia kustannuksia, ja kerromme sen mieluummin kuin annamme ymmärtää muuta. Odotamme hoitavamme kaikki kolme ensimmäisen alustakumppanuutemme yhteydessä, ja jos arvioit meitä sellaista varten, kerro siitä, niin sovitaan aikataulusta.

Meillä ei vielä ole julkista tilasivua, emmekä tarjoa sopimukseen kirjattua käytettävyystakuuta. Palvelua valvotaan — käytettävyydestä, virhemääristä ja vasteajoista lähtee hälytys ihmiselle — mutta sopimukseen kirjattu luku on lupaus, jota emme vielä voi rehellisesti antaa.

Löysitkö jotain?

Lähetä sähköpostia osoitteeseen hello@cerrax.io ja kerro, mitä löysit ja miten sen voi toistaa. Vahvistamme vastaanoton yhden arkipäivän kuluessa ja pidämme sinut ajan tasalla korjauksesta. Emme uhkaile ketään, joka toimii vilpittömässä mielessä, ja mainitsemme sinut mielellämme, jos niin haluat.