Tietoturva ja tietosuoja

Miten huolehdimme tietoturvasta?

Dave ei ole tekoälytyökalu, joka arvaa lukuja. Se on talousjohtamisen laskentamoottori: kaikki luvut lasketaan suoraan kirjanpidostanne testatuilla säännöillä, ja tekoäly tulee mukaan vasta selittämään, kysymään ja ehdottamaan. Data pysyy teidän omistuksessanne.

Miten Dave toimii

Näin yrityksesi talousdata kulkee kirjanpidosta Daven raportteihin ja vastauksiin.

  1. 1

    Kirjanpito sellaisenaan

    Dave lukee Procountorista rajapinnan kautta tositerivit, laskut ja laskurivit, maksut sekä palkkakirjaukset. Yhteys on lukeva: Dave ei kirjoita kirjanpitoonne. Mitään ei tiivistetä matkalla, joten jokainen luku avautuu tositteeseen asti.

  2. 2

    Laskentamoottori

    Toistuvat erät, laskutusrytmit, hinnanmuutokset ja kausivaihtelu tunnistetaan. Joka kuukausi odotettua verrataan toteutuneeseen, ja tulos- ja kassaennuste rakennetaan osista. Sama syöte antaa aina saman tuloksen – säännöt on varmistettu automaattisilla testeillä.

  3. 3

    Tekoäly selittää

    Tekoäly lukee laskentamoottorin tuloksia, selittää muutokset, kysyy asiat joita kirjanpito ei kerro ja ehdottaa toimenpiteitä. Se ei muuta yhtään lukua ennen kuin hyväksytte ehdotuksen.

  4. 4

    Te päätätte

    Jokainen päätös ja muutos jää näkyviin tekijöineen ja perusteluineen. Dave oppii yrityksestänne tallentamalla tietoa, jonka näette ja voitte korjata – ei kouluttamalla tekoälymallia datallanne.

Data ja infrastruktuuri

Talousdata on yrityksen arkaluonteisinta tietoa. Näin se kulkee ja missä se on.

Lukeva yhteys kirjanpitoon

Dave hakee kirjanpidon suoraan Procountorista rajapinnan kautta. Yhteys on lukeva: Dave ei kirjoita kirjanpitoonne, ja kirjoittaminen tuotantoympäristöön on estetty oletuksena. Tiedostoja ei lähetetä sähköpostilla eikä lukuja kopioida käsin Exceleihin, joten tieto ei leviä hallitsemattomiin paikkoihin.

Salattu siirrossa ja tallennettuna

Kaikki liikenne kulkee salattuna (TLS), ja selain pakotetaan käyttämään salattua yhteyttä (HSTS). Tietokanta ja varmuuskopiot on salattu myös levossa. Procountor-tunnuksenne salataan lisäksi sovelluksessa erikseen (AES-GCM) ennen tallennusta.

Tietokanta ja palvelimet EU:ssa

Tietokanta, varmuuskopiot ja sovelluspalvelimet sijaitsevat EU:ssa, Frankfurtissa. Käytetyt palvelut on lueteltu alempana kohdassa Alihankkijat.

Pääsynhallinta

Kukin näkee vain oman yrityksensä tiedot – ja vain ne, jotka hänelle on annettu.

Asiakkaiden data eriytetty

Jokaisen asiakkaan data on eriytetty. Jokainen haku rajataan sovelluksessa kirjautuneen käyttäjän yritykseen, joten yhden asiakkaan tiedot eivät näy toiselle.

Roolit ja rajatut näkymät

Pääsy perustuu henkilökohtaisiin tunnuksiin ja rooleihin: pääkäyttäjä, käyttäjä ja hallituksen jäsen. Hallituksen jäsenelle voi rajata näkyviin vain tietyt raportit ja kustannuspaikat.

Kaksivaiheinen tunnistautuminen

Kaksivaiheinen tunnistautuminen (TOTP, esim. todennussovellus puhelimessa) on käytettävissä. Kirjautumislinkit ja istunnot hoitaa Supabase Auth.

Tekoäly ja laskenta

Luvut tulevat laskentamoottorista. Tekoäly selittää, kysyy ja ehdottaa – päätökset tekee ihminen.

Tekoäly ei laske lukujanne

Luvut lasketaan deterministisellä laskentamoottorilla, eivät kielimallilla. Tekoälylle välitetään vain kysymykseen tarvittavat tiedot, ei koko kirjanpitoa. Käytämme Anthropicin Claude-mallia yrityskäytön ehdoilla, joissa asiakasdataa ei käytetä mallien kouluttamiseen.

Te hyväksytte, kaikki kirjataan

Tekoälyn ehdotus ei muuta yhtään lukua ennen kuin hyväksytte sen. Päätökset ja muutokset kirjataan tekijöineen ja perusteluineen. Dave oppii yrityksestänne tallentamalla tietoa, jonka näette ja voitte korjata kohdassa ”Mitä Dave tietää yrityksestänne” – ei kouluttamalla mallia datallanne.

Tietoturva osana kehitystä

Tietoturva on osa jokaista kehitysvaihetta: muutokset testataan automaattisesti ja oikeudet tarkistetaan. Laskentamoottorissa on noin 120 laskentamoduulia ja noin 1 400 automaattista testiä, ja tietokantamuutokset tehdään versioituina.

Tietosuoja ja alihankkijat

Dataveto Oy toimii henkilötietojen käsittelijänä ja tekee asiakkaan kanssa tietojenkäsittelysopimuksen (GDPR 28 art.). Kun asiakkuus päättyy, data palautetaan tai poistetaan sopimuksen mukaisesti. Lisätietoja tietosuojaselosteessa.

Tietokanta · EU (Frankfurt)

Supabase

Tietokanta, varmuuskopiot ja kirjautuminen.

Sovelluspalvelimet · EU (Frankfurt)

Vercel

Sovelluksen palvelimet.

Tekoälymalli

Anthropic

Claude-malli yrityskäytön ehdoilla, ei koulutusta asiakasdatalla.

Kirjanpitoyhteys

Procountor

Asiakkaan oma kirjanpito-ohjelma, josta Dave lukee tiedot.

Demo

Katso, mitä Dave voi tehdä yrityksellesi

Näe käytännössä, miten digitaalinen CFO auttaa yritystäsi ennakoimaan ja tekemään parempia päätöksiä.

Varaa demo

Valmis siirtymään mututuntumasta datalla johtamiseen?

Varaa 30 minuutin maksuton talousläpikäynti.

Varaa kalenterista
Samuli Pitkänensamuli.pitkanen@dataveto.fi
Timo Hämäläinentimo.hamalainen@dataveto.fi
Puhelin+358 40 756 2317

Ota yhteyttä