Tietoturva, joka on oletuksena päällä
Projektitiedot ovat arkaluonteisia: budjetit, sopimuskumppanit, tiimin kuormitus ja päätökset, joita ei ole vielä julkistettu. Tietoturva ei ole Projektiassistentissa lisämoduuli — se on kerros, joka läpäisee koko alustan, pyyntötasolta tarkastuslokiin asti.
Neljä tasoa, ei yhtä salasanaa
Useimmat vuodot eivät johdu murretusta salasanasta vaan siitä, että joku pääsee käsiksi tietoihin, joihin hänellä ei ollut asiaa. Pääsy tarkistetaan jokaisella pyynnöllä, ei vain kirjautumisen yhteydessä.
Monikerroksinen pääsynhallinta
Istunto → projekti → moduuli → organisaatio. Neljä tarkistustasoa varmistavat, että oikea tieto päätyy oikeille ihmisille.
Tietojen eriyttäminen
Jokainen pyyntö tarkistaa, että viitattu resurssi kuuluu käyttäjän pääsyn piiriin. Tunnistetta muuttamalla ei pääse toisen asiakkaan tietoihin.
Salattu tiedonsiirto
Kaikki liikenne kulkee HTTPS:n kautta pakotetulla HSTS:llä, edessä on sisällönjakeluverkko ja käänteisproxy DDoS- ja WAF-suojauksella.
Sisällön puhdistus
Käyttäjän luoma rikastekstisisältö puhdistetaan ennen näyttämistä sallittujen tagien listan periaatteella — skriptit ja vaaralliset linkit poistetaan.
Jokainen toimenpide jättää jäljen
Tarkastusloki tallentaa kaikki toimenpiteet aikaleiman, tekijän ja kuvauksen kanssa. Se ei ole vain tietoturvatoimi — se on myös se, mikä tekee tarkastuksesta ja kiistojen ratkaisemisesta mahdollista.
- Salasanat ja istunnot
Salasanat säilytetään vain bcrypt-tiivisteinä. Istuntoevästeet ovat HttpOnly ja SameSite, ja istuntotunniste uusitaan kirjautumisen ja salasanan vaihdon yhteydessä.
- Brute force -suojaus
Palvelinpuolen nopeusrajoitus kirjautumisessa ja salasanan palautuksessa — istunnosta riippumaton, joten evästeiden poistaminen ei auta kiertämään sitä.
- Tarkastusloki ja API-loki
Kaikki toimenpiteet ja API-pyynnöt on lokitettu, mikä mahdollistaa integraatioiden seurannan ja ongelmien selvittämisen.
EU:n säännöt eivät ole jälkiasennus
Tiedot sijaitsevat EU:n alueella ja käsittely noudattaa GDPR:ää. Tekoäly tuottaa ehdotuksia — se ei tee sinua koskevia automaattisia päätöksiä, ja jokainen ehdotus on tunnistettavissa, tarkistettavissa ja muokattavissa ennen käyttöä. Tietojen vienti koneluettavassa muodossa ja tilin pysyvä poistaminen ovat käyttäjän itsensä saatavilla.
Usein kysytyt kysymykset
Missä tietoja säilytetään?
Palvelun tiedot sijaitsevat EU:n alueella ja kaikki liikenne on salattua. Tarkemman kuvauksen käsittelijöistä ja säilytysajoista löydät tietosuojakäytännöstä.
Miten EU:n tekoälyasetus (AI Act) on huomioitu?
Tekoäly on tässä avustava, ei päättävä osapuoli: se ehdottaa ja analysoi, mutta päätöksen tekee ihminen. Tekoälyn tuottama sisältö on tunnistettavissa sellaiseksi, ja päätös- sekä muutosloki säilyttää jäljen siitä, mitä muutettiin ja milloin — juuri sitä läpinäkyvyyttä ja dokumentointia asetus edellyttää.
Käytetäänkö projektitietojani mallin kouluttamiseen?
Emme käytä projektitietojasi tekoälymallien kouluttamiseen. Arkaluonteisia liikesalaisuuksia kannattaa silti syöttää harkiten, kuten minkä tahansa pilvipalvelun kohdalla.
Saanko tietoni ulos?
Kyllä. GDPR:n nojalla käyttäjä voi ladata kaikki henkilötietonsa koneluettavassa muodossa ja halutessaan poistaa tilinsä ja siihen liittyvät tiedot pysyvästi.
Kuka näkee projektini?
Vain sinä ja ne, joiden kanssa olet jakanut projektin. Business-paketin työtiloissa tiedot on lisäksi eriytetty työtiloittain.
Sopiiko tarkastusloki vaatimustenmukaisuuden osoittamiseen?
Tarkastusloki tallentaa jokaisen toimenpiteen aikaleiman, tekijän ja kuvauksen kanssa, ja suunnitelman versiot ovat palautettavissa. Tietyn säädöksen vaatimukset kannattaa silti käydä läpi oman vaatimustenmukaisuusasiantuntijasi kanssa.
Mitä Projektiassistentti tekee puolestasi
Projektisuunnitelman laatiminen
Kuvaile projekti omin sanoin — tekoäly laatii jäsennellyn suunnitelman.
→🛑Päätösvalmius
Järjestelmä kertoo, mitä päätöksen tekemiseksi vielä puuttuu.
→🧩Tehtävät ja työn ositus
Projekti osiin: tehtävät, alitehtävät ja WBS-rakenne.
→📊Gantt-kaavio
Aikataulu, riippuvuudet ja välitavoitteet — suomenkielinen Gantt-kaavio.
→🔀Kanban-taulu
Tehtävävirta sarakkeissa — kytkettynä suunnitelmaan, ei erillisenä listana.
→🧭Menetelmät
Scrum, Kanban, vesiputousmalli, PRINCE2, hybridi tai kevytprojekti.
→👥Resurssisuunnittelu
Kuka on ylikuormitettu ja kuka vapaana — ennen kuin määräaika liukuu.
→⚠️Riskianalyysi
Riskirekisteri, vaikutus–todennäköisyysmatriisi ja hallintakeinot.
→💶Projektin budjetti
Kulurivit, arvonlisävero ja vapaa saldo reaaliajassa — valmiina raportointiin.
→📊Raportointi
Tilanneraportti johdolle sekunneissa, ei tunneissa.
→🗂️Projektisalkku
Kaikki projektit yhdellä näytöllä — lintuperspektiivi, ei suurennuslasi.
→🤝Tiimityö ja käyttöoikeudet
Jaa projekti, määritä oikeudet, pidä tiedot erillään.
→🧠AI-projektipäällikkö
Keskustelu, suositukset, what-if ja kokousmuistiinpanot yhdessä.
→🔌Integraatiot
REST API, webhookit, Slack, Teams ja kalenteri.
→Kokeile turvallista projektiympäristöä
14 päivää maksutta — kaikki Pro-ominaisuudet, korttia ei tarvita.
Liity jonotuslistalle →