Turvallisuus ja yksityisyys

Ampuma on sitoutunut turvallisuuteen

Aseisiin ja ammuntaan liittyvä tieto on luonteeltaan sellaista, että se vaatii erityistä huolellisuutta. Ampuma on rakennettu alusta asti tietoturva edellä.

Jakaako Ampuma tietojani viranomaisille?

Ei, ellei laki sitä erikseen edellytä.

Ampuma ei toimita tietoja poliisille, Tullille tai muille viranomaisille omasta aloitteestaan. Tietoja voidaan luovuttaa vain lakisääteisen velvoitteen — kuten tuomioistuimen antaman määräyksen tai muun laillisen pakon — nojalla.

Ampumatiedot ovat henkilötietoja, joihin sovelletaan EU:n yleistä tietosuoja-asetusta (GDPR). Sinulla on oikeus pyytää tietoa siitä, mitä henkilötietoja Ampumalla on sinusta, ja pyytää niiden poistamista. Jos Ampuma vastaanottaa viranomaismääräyksen tietojesi luovuttamisesta, siitä ilmoitetaan sinulle siinä laajuudessa kuin laki sallii.

Muistutus: Viranomaisille vapaaehtoisesti toimitetut PDF-tulosteet ovat sinun päätöksesi. Ampuma tuottaa ne pyydettäessä — mutta päätät itse, kenelle näytät asiakirjasi.

Mitä QR-koodin tarkistaja näkee — ja mitä ei?

Ampuman PDF-tulosteessa on QR-koodi, jonka avulla asiakirjan vastaanottaja voi tarkistaa, onko tuloste aito.

Mitä tarkistaja näkee:

• Onko asiakirja aito ja muuttumaton (“Asiakirja on aito” / “Asiakirjaa on muutettu”)
• Tarkistuksen ajankohta

Mitä tarkistaja ei näe:

• Profiiliasi tai tilitietojasi
• Muita päiväkirjamerkintöjäsi kuin ne, jotka ovat tulosteessa
• Aseidesi yksityiskohtia pelkän eheyden tarkistuksen kautta
• Mitään muuta kuin tulosteeseen itse sisällytetyn tiedon

QR-koodista avautuva tarkistussivu ei vaadi kirjautumista eikä tallenna tarkistajan henkilötietoja. Se on tarkoitettu ainoastaan asiakirjan aitouden vahvistamiseen — ei lisätiedon keräämiseen.

Ovatko kaikki tietoni todella Suomessa?

Useimmiten kyllä — mutta tilanne on hieman monimutkaisempi kuin lause “kaikki palvelimet Suomessa” antaa ymmärtää.

Sovelluspalvelimet ja tietokanta

Ampuman sovelluspalvelimet, tietokanta ja välimuisti sijaitsevat Suomessa, suomalaisen UpCloud Ltd:n infrastruktuurissa Helsingissä. UpCloud on suomalainen yhtiö, ja sen palvelinkeskukset ovat EU:n alaisuudessa.

Tiedostot ja PDF-tulosteet

Kuvaliitteet ja PDF-viennit tallennetaan Google Cloud Storageen (GCS), jonka data-alue on europe-north1 — Hamina, Suomi. Data sijaitsee siis fyysisesti Suomessa.

GCS on kuitenkin yhdysvaltalaisen Googlen palvelu. Tietojen siirto EU:n ulkopuoliselle osapuolelle (Google LLC) suojataan mallisopimuslausekkeilla (Standard Contractual Clauses) ja EU-US Data Privacy Frameworkilla, jotka Euroopan komissio on hyväksynyt riittäviksi suojatoimiksi. Tämä on sama mekanismi, jota käyttävät lukuisat suomalaiset yritykset Google Workspacen, AWS:n tai Azuren kanssa.

Miksi Google Cloud eikä täysin EU-pohjainen ratkaisu?

Tämä on ajan myötä muotoutunut kompromissi: GCS tarjoaa palvelimet Suomessa, korkean luotettavuuden, edulliset siirtokustannukset ja automaattisen maantieteellisen hajauttamisen. Täysin Suomi- tai edes EU-pohjainen tiedostosäilytys olisi puhtaampaa, ja se on Ampuma tavoitteena. Suomesta saatavia ratkaisuita ei ole aiemmin ollut saatavilla, mutta tilanne on parantunut.

Ampuman MAGE-projekti tähtää juuri tähän: suomalaisten ja eurooppalaisten alihankkijoiden osuuden kasvattamiseen ja riippuvuuden vähentämiseen EU:n ulkopuolisista toimijoista.

Täydellinen lista alihankkijoista ja tietosuojaperusteet löytyvät alihankkijalistalta .

Ampuma seuraa jatkuvasti tietoturva-alan parhaita käytäntöjä ja päivittää järjestelmiään vastaamaan uusia uhkia. Jos sinulla on kysyttävää tietoturvasta tai yksityisyydestä, voit aina ottaa yhteyttä Ampuman tukeen.