Turvallisuus

Turvallisuus

Postiasi lukeville agenteille kuuluvat tiukemmat säännöt kuin ihmisille. Nämä ovat meidän sääntömme.

Tiedot säilytetään SuomessaMitään ei lähde ilman hyväksyntääJokainen päätös kirjataan

Hyväksyntä ensin

Mikään agentti ei lähetä, kirjaa tai muuta mitään Toimeenin ulkopuolella omin päin. Sähköpostista tulee luonnos omaan postilaatikkoosi ja laskusta keskeneräinen luonnos kirjanpito-ohjelmaasi, ja vasta kun joku yrityksestäsi on hyväksynyt sen. Toimeenin pääsy postilaatikkoosi ei sisällä lähetysoikeutta.

Näin yksi työ etenee: sisään, agentti valmistelee, ihminen hyväksyy, ulos.
  1. Jotain saapuuSähköposti, tiedosto, Telegram-viesti
  2. Agentti valmisteleeLukee, tarkistaa, luonnostelee
  3. Sinä hyväksytSovelluksessa tai TelegramissaOdottaa sinua
  4. Oikeaan paikkaanLuonnos postilaatikkoosi tai kirjanpitoosi

Jokainen päätös tallessa

Kuka hyväksyi, muokkasi tai hylkäsi mitä, milloin ja mistä: sovelluksesta, Telegramista vai Ravenista.

app.toimeen.com/loki

Toimintaloki

AikaAgenttiEhdotusPäättäjäTulos
09:14PerintäMuistutus, Ravintola KiviAyça K.Hyväksytty
09:02TilausVahvistus, Hotelli AuroraAyça K.Muokattu
08:51VeloitusLaskuluonnos, 4 ajoaOmistajaOdottaa sinua
08:40OstotTilausluonnos, Tukku LummeMatti V.Hylätty

Tosiasiat

Missä tiedot ovat

Palvelimilla Helsingissä (Hetzner).

Jokainen yritys erillään

Jokaisen yrityksen tiedot on eroteltu tietokannassa rivitason suojauksella, joten yhden yrityksen kyselyt eivät ulotu toisen tietoihin.

Salasanat ja avaimet

Salasanat tallennetaan vain scrypt-tiivisteinä. Kytkemiesi palvelujen käyttöavaimet salataan AES-256-GCM:llä avaimella, jota säilytetään tietokannan ulkopuolella.

Kirjautuminen

Rekisteröityminen vaatii vahvistetun sähköpostiosoitteen. Kirjautumisyrityksiä rajoitetaan. Salasanan vaihtaminen kirjaa ulos muut laitteesi; unohtuneen salasanan nollaus kirjaa ulos kaikki laitteet.

Tekoäly ja tietosi

Agentit käyttävät Anthropicin Claude-malleja sen API:n kautta. Anthropicin kaupallisten ehtojen mukaan API:n kautta lähetettyjä tietoja ei käytetä sen mallien kouluttamiseen.

Roolit ja rajat

Roolit määräävät, kuka näkee ja hyväksyy mitä. Hyväksyntärajasi ylittävän summan voi hyväksyä vain omistaja tai ylläpitäjä.

Selvitykset julkisista lähteistä

Tutkimusagentti lukee vain julkisia sivuja ja rekistereitä, esittäytyy nimellä ToimeenBot ja noudattaa robots.txt-tiedostoa. Yksittäisiä henkilöitä koskevat selvitykset ovat oletuksena pois päältä.

Säilytys ja poistaminen

Sisältösi säilytetään niin kauan kuin tilisi on käytössä. Lähdettyäsi voit pyytää sen 60 päivän ajan, ja poistamme sen 30 päivän kuluessa sen jälkeen.

Tarkistettu 26.10.2026

Kuka muu käsittelee tietoja

PalveluntarjoajaTarkoitusMissä
Hetzner Online GmbHPalvelimet, tietokanta ja tiedostojen tallennusHelsinki, Suomi
AnthropicAgenttien tekoälymallitYhdysvallat, vakiosopimuslausekkeet
Postmark (ActiveCampaign)Sähköposti: rekisteröitymiskoodit, nollauslinkit, kutsutYhdysvallat, vakiosopimuslausekkeet

Asiakirjat

Löysitkö ongelman?

Kirjoita osoitteeseen hello@toimeen.com. Vastaamme tietoturvailmoituksiin ensimmäisenä, emmekä ryhdy toimiin hyvässä uskossa ilmoittavia vastaan.

Katso se omalla postillasi, 30 minuutissa.Varaa esittely