Tietoturva ja yksityisyys

Miten yrityksesi data pidetään erillään

Lue, miten CORA pitää jokaisen yrityksen työtilan eristettynä ja miten oikeudet rajaavat pääsyä työtilan sisällä.

Jokaisen yrityksen data on sen omassa työtilassa. Northwind Oy:n asiakirjat, muisti, keskustelut, tehtävät, agentit ja yhteydet kuuluvat Northwind Oy:n työtilaan, eivätkä ne koskaan näy toisen yrityksen työtilasta.

Kaksi suojauskerrosta

Jokainen yrityksen datan osa tallennetaan sidottuna siihen työtilaan, johon se kuuluu. CORA suojaa sen kahdella toisistaan riippumattomalla tavalla:

  1. Sovelluksen tarkistukset. Jokainen pyyntö tarkistaa, kuka olet ja missä työtilassa työskentelet, ennen kuin dataa luetaan tai muutetaan.
  2. Tietokannan säännöt. Tietokanta itse valvoo yrityksen datan rivitason suojausta, joten virhe yhdessä sovelluksen osassa ei silti voi paljastaa toisen työtilan rivejä.

Selaimet ja ulkoiset työkalut eivät koskaan tee kyselyjä suoraan tietokantaan. Kaikki kulkee CORAn omien rajapintojen kautta, ja ne tekevät samat tarkistukset verkkosovellukselle, CORAn puhelin- ja työpöytäsovelluksille sekä hyväksytyille ulkoisille avustajille.

Roolit pysyvät työtilansa sisällä

Roolisi yhdessä työtilassa ei anna sinulle pääsyä toiseen. Jos kuulut useaan työtilaan, CORA käyttää vain sitä, jossa työskentelet. Jonossa odottava työ tarkistaa voimassa olevan jäsenyytesi ja oikeutesi uudelleen ennen suorittamista, joten jonkun poistaminen koskee myös hänen aiemmin aloittamaansa työtä.

Erottelu työtilan sisällä

Eristys ei pääty työtilan rajaan:

  • Keskustelut ovat yksityisiä niiden aloittajalle.
  • Yrityksen roolit, jotka määritetään kohdassa Asetukset -> Roolit ja oikeudet, voivat rajata tiedon, toiminnot ja kentät niille, jotka niitä tarvitsevat. Rajattu sisältö suodatetaan pois ennen kuin se päätyy keskusteluun, agenteille, hakuun tai vienteihin.
  • Projektin tiedostoja ja ohjeita käytetään vain, kun joku työskentelee kyseisessä projektissa.
  • Henkilökohtaiset työtilat ovat erillään yritysten työtiloista. Yrityksellä ei ole pääsyä jäsenensä henkilökohtaiseen työtilaan, eikä henkilökohtainen data koskaan sekoitu yrityksen dataan.

Agentit noudattavat samoja sääntöjä

Agentit saavat vain sen kontekstin, jonka pyytäjä saa nähdä. Jokaisella agentilla on kiinteä luettelo työkaluista ja toiminnoista, joita se saa käyttää, ja dataa muuttavat toiminnot noudattavat ylläpitäjiesi asettamia hyväksyntäsääntöjä.

Missä data säilytetään

Tallennettu työtilan data pysyy EU:ssa kummassakin käsittelypaketissa. Lisätietoja on ohjeessa Datan sijainti: vain EU ja Flexible.

Päivitetty 27.10.2026