Tietoturva ja compliance

Tietoturva Menuellassa

Menuella on rakennettu moderneilla tietoturvastandardeilla suojaamaan ravintoladataasi, asiakastietoja ja liiketoiminnan operointia — tinkimättä nopeudesta tai käytettävyydestä.

Tietoturva ei ole lisäosa Menuellassa — se on osa arkkitehtuuriamme.

GDPR-yhteensopiva
Turvallinen tunnistautuminen
Salattu data
Edge-suojaus

Turvallinen kirjautuminen kaikkiin Menuella-sovelluksiin

Menuella käyttää modernia tunnistautumista, jotta tilisi pysyy suojattuna ja pääsysi saumattomana koko ekosysteemissä.

  • Yksi turvallinen kirjautuminen Menuella-tuotteisiin
  • Auth0-tunnistautumisinfrastruktuurin päällä
  • Tuki passkeyille (siellä missä saatavilla)
  • Suojaus epäilyttäviä kirjautumisyrityksiä vastaan

Tietosuoja ja salaus

Suojaamme ravintola- ja asiakasdataa alan standardin mukaisilla tietoturvakäytännöillä.

  • TLS 1.3 -salatut yhteydet
  • Salaus siirrossa ja levossa
  • Turvallinen avaintenhallinta ja käyttöoikeuskäytännöt
  • Ravintola- ja asiakastietojen turvallinen käsittely

Turvalliset maksut

Kaikki maksut käsitellään Stripen kautta, PCI-DSS Level 1 -sertifioidun maksupalvelun. Menuella ei koskaan tallenna korttitietoja palvelimilleen.

Edge-suojattu arkkitehtuuri

Menuella pyörii Cloudflaren globaalissa edge-verkossa ja tarjoaa yritystason suojan, suorituskyvyn ja luotettavuuden moderneille ravintoloille.

  • Yritystason DDoS-torjunta
  • Web Application Firewall (WAF)
  • Bottien ja väärinkäytön suojaus
  • Rate limiting ja API-liikenteen suodatus
  • Automaattinen TLS-hallinta

GDPR ja Privacy by Design

Menuella on rakennettu GDPR-periaatteilla ensimmäisestä päivästä. Ravintolat pitävät kontrollin brändistä, datasta ja asiakassuhteista.

  • GDPR-yhteensopiva käsittely
  • Läpinäkyvä tietosuojakäytäntö
  • Tietojen minimoinnin periaatteet
  • Ravintolat säilyttävät täyden omistuksen asiakasdatastaan
  • Menuella ei koskaan myy tai rahasta ravintoladataa

Luotettavuus, valvonta ja päivitykset

Menuellaa ylläpidetään aktiivisesti ja kehitetään jatkuvasti. Valvomme järjestelmiä ja julkaisemme säännöllisiä päivityksiä suorituskyvyn ja tietoturvan pitämiseksi vahvana.

  • Jatkuva valvonta ja häiriöihin reagointi
  • Säännölliset tietoturvapaikkaukset ja infrastruktuuripäivitykset
  • Korkean saatavuuden arkkitehtuuri
  • Julkinen järjestelmän tilasivu

Tietoturvayhteystieto

Jos uskot löytäneesi tietoturva-aukon, ota yhteyttä — tutkimme sen heti.

Noudatamme vastuullista ilmoituskäytäntöä ja arvostamme tietoturvatutkijoita, jotka raportoivat haavoittuvuudet eettisesti.