Mitä suojaamme ja mitä emme

”Kysy Torivelailtä” -avustaja on oletuksena pois päältä. Jos kytkette sen päälle, lähetämme ulkoiselle tekoälypalvelulle (Lovable AI:n kautta) vain kysymyksenne ja kyseisen keskustelun viimeisimmät viestit. Poistamme ensin sähköpostiosoitteet, puhelinnumerot, tilinumerot, koodit ja linkit. Emme tallenna viestien sisältöä, vaan laskemme ainoastaan kysymysten määrän. Avustaja ei näe pyyntöjänne, yhteystietojanne tai pariliitoksianne.

Avustaja on täysin erillään turvatarkistuksesta: sillä ei ole pääsyä pyyntöihin, avaimiin tai pariliitoksiin, eikä se voi hyväksyä mitään.

Jokainen pyyntö saa yksilöllisen, ennalta-arvaamattoman tunnisteen ja vanhenee 5 minuutin kuluttua. Siihen voi vastata vain kerran.

Yhteyshenkilönne vahvistaa vastauksen Kyllä tai Ei omalla laitteellaan käyttäen passkey-tunnistetta ja pakollista käyttäjän vahvistusta (sormenjälki, kasvot tai PIN-koodi).

Palvelin tarkistaa, että vahvistus kuuluu juuri tähän pyyntöön ja tähän valintaan, verkkosivustoomme sekä passkey-tunnisteeseen, jota ei ole peruutettu.

Yhteyshenkilöön luotetaan vasta, kun olette molemmat vertailleet turvasanoja ja vahvistaneet ne passkey-tunnisteellanne.

Se ei todista, kuka teille soitti, kuka omistaa WhatsApp-tilin tai että joku on turvassa.

passkey todistaa, että käytettiin oikeaa laitetta, mutta puhelimenne ei näytä itse pyynnön tekstiä. Jos verkkosivustomme tai laitteenne murretaan, joku voisi näyttää eri tekstin kuin mitä ollaan vahvistamassa.

Painostuksen alla oleva henkilö voi silti vastata Kyllä.

Jos olette epävarma, myös Kyllä-vastauksen jälkeen: soittakaa itse takaisin numeroon, jonka tiesitte jo ennestään.

Ilmoittakaa siitä Asetuksissa. passkey-tunnisteenne peruutetaan, kaikki yhteytenne asetetaan tauolle ja voitte lisätä uuden passkey-tunnisteen vasta 24 tunnin kuluttua. Tämän jälkeen liitätte jokaisen yhteyshenkilön uudelleen henkilökohtaisesti.

Sähköpostitse tilattu uusi salasana ei koskaan palauta luotettuja yhteyshenkilöitänne automaattisesti.

Perheenjäsenet näkevät toistensa nimet. Pyyntö näkyy vain sen kysyjälle ja vastaanottajalle.

Ylläpitäjät näkevät lukumäärät ja perheiden nimet, mutta eivät passkey-tunnisteita tai pyyntöjen tekstejä. He eivät myöskään voi vahvistaa tai liittää mitään puolestanne. Jokainen ylläpitäjän toimenpide kirjataan lokiin.

Sähköpostit ja ilmoitukset eivät koskaan sisällä pyynnön sisältöä.

Erillinen, luotettu sovellus tai laite, joka näyttää ja allekirjoittaa tarkan tekstin, riippumaton tietoturvatarkastus sekä oikeudellinen arviointi. Siihen asti Torivela pysyy testiversiona.