Sentivaron hyväksyttävän käytön periaatteet

Versio: 1.0

Voimassa: 30. heinäkuuta 2026 alkaen

1. Tarkoitus

Sentivaroa saa käyttää ainoastaan valtuutettuun, hallittuun ja oikeasuhtaiseen kyberturvallisuustietoisuuden kehittämiseen sekä koulutustoimien vaikuttavuuden arviointiin.

2. Valtuutus vaaditaan

Käyttäjä saa käynnistää Kampanjan vain, jos hän toimii vahvistetun Organisaation puolesta, hänellä on toimivalta tilata Kampanja, vastaanottajat kuuluvat hyväksyttyyn piiriin, Organisaatio on määrittänyt oikeusperusteen ja hoitanut tai asianmukaisesti suunnitellut informointivelvollisuudet, Kampanja on hyväksytty Organisaation menettelyn mukaan ja Organisaatio on arvioinut etujen tasapainotestin tai DPIA:n tarpeen.

3. Ehdottomasti kielletty toiminta

Kiellettyä on:

• Kampanjan lähettäminen ilman Organisaation valtuutettujen tahojen tietoa ja hyväksyntää;
• todellinen tietojenkalastelu, petos, häirintä, seuranta tai luvaton pääsy;
• kohdistaminen yksityishenkilöihin tai hyväksytyn alueen ulkopuolisiin osoitteisiin;
• salasanojen, MFA-koodien, avainten, istuntotunnisteiden, korttitietojen, henkilötunnusten, terveystietojen tai muiden arkaluonteisten tietojen kerääminen tai keräysyritys;
• haittaohjelmien, hyväksikäyttökoodin, makrojen, suoritettavien tiedostojen tai pysyvyyttä luovien mekanismien jakaminen;
• todellisen kirjautumissivun, maksusivun tai muun palvelun jäljittely siten, että syötetyt tiedot tallennetaan tai välitetään;
• pelottelu, nöyryyttäminen, syrjintä, julkinen tulostaulukko tai tulosten käyttäminen kostoon;
• lain, työoikeuden, sisäisten sääntöjen tai kolmansien oikeuksien kiertäminen;
• turvatoimien, käyttörajojen, lokien, vahvistuksen tai hyväksytyn verkkotunnusalueen kiertäminen;
• Palvelun jälleenmyynti, massaviestintä tai käyttäminen muuhun kuin sovittuun tarkoitukseen ilman kirjallista lupaa.

4. Sallitut skenaariot

Sallittuja ovat esimerkiksi hallitut viestisimulaatiot, turvalliset linkinavaus- ja lisätoimintatestit, lyhyet koulutukset ja kokeet sekä tulosten suhteellinen analyysi. Simuloitu lomake ei saa tallentaa kirjoitettua sisältöä. Mallipohjissa ja materiaaleissa saa käyttää vain sisältöä, johon Organisaatiolla on oikeus.

5. Tulosten käyttö

1. Tuloksia käytetään ensisijaisesti koulutukseen, riskien tunnistamiseen ja suojatoimien parantamiseen.
2. Automaattiset sähköpostiskannerit, yhteiset laitteet ja muut tekniset tekijät voivat aiheuttaa virhetulkintoja. Olennaiset päätelmät on tarkistettava ihmisen toimesta.
3. Pelkkää yksittäistä tapahtumaa ei saa käyttää kurinpidon, työsuhdepäätöksen tai muun merkittävän päätöksen ainoana perusteena.
4. Tuloksiin pääsy rajataan henkilöihin, jotka tarvitsevat niitä hyväksyttyyn tarkoitukseen.

6. Ylläpitäjän toimet

Epäillyssä väärinkäytössä Ylläpitäjä voi keskeyttää lähetyksen tai tilin, säilyttää tarpeelliset lokit, pyytää lisävahvistuksia, rajata toimintoja, ilmoittaa Organisaation turvallisuusyhteyshenkilölle ja lain edellyttäessä toimivaltaiselle viranomaiselle sekä päättää sopimuksen. Toimenpiteet sovitetaan riskiin, eikä väärinkäytön torjuntaa vaarantavia yksityiskohtia tarvitse paljastaa.

7. Väärinkäytöstä ilmoittaminen

Ilmoita epäilty väärinkäyttö osoitteeseen contact@sentivaro.com ja käytä aiheriviä ABUSE tai SECURITY. Älä lähetä salasanoja, täydellisiä tunnisteita tai tarpeettomia henkilötietoja.

Katso myös [käyttöehdot](/terms/?lang=fi), [tietosuojakäytäntö](/privacy/?lang=fi), [DPA](/dpa/?lang=fi) ja [alikäsittelijät](/subprocessors/?lang=fi).