Yritystason tietoturvan, vaatimustenmukaisuuden ja tietosuojan hallintaominaisuuksien ansiosta tietosi ovat yhtä turvassa kuin omamme – ja yli 260 000 muunkin organisaation maailmanlaajuisesti.
Tietoturva | Tietosuoja | Sertifioinnit | Tekoäly | Usein kysyttyä | Ota yhteyttä myyntiin
HYÖDYT
✔ Oma tietoturvatiimi
✔ Vuosittaiset kolmannen osapuolen läpäisytestit
✔ Puolivuosittaiset tietosuoja‑ ja tietoturvatarkastukset
✔ Vuorokauden ympäri päivystävä tietoturvaongelmatiimi
✔ Tallennetun datan salaus (AES-256) ja siirrettävän datan salaus (TLS 1.2)
✔ Aktiivinen haavoittuvuuksien bug bounty -raportointiohjelma
✔ AWS-pilvitietoturva
✔ Vuosittaiset turvallisuustietoisuusohjelmat kaikille työntekijöille ja urakoitsijoille
✔ Vuosittaiset tietoturvaharjoitukset johtajille
✔ Tietosuoja by design
✔ Puolivuosittainen tietosuojan vaatimustenmukaisuuden auditointi
✔ Ilmoitus tietoturvaloukkauksesta
✔ Asiakas voi hallita tietoja
✔ Hallinta tekoälyllä
✔ Vakiolausekkeet oletusarvoisesti
✔ Itse sertifioitu Data Privacy Framework (DPF) ‑tietosuojakehyksen mukaiseksi
✔ Vahvat tietosuojavaikutusten arviointiprosessit
✔ SOC 2 Type II
✔ ISO 27001
✔ CCPA
✔ HIPAA**
✔ PCI DSS
✔ Yleinen tietosuoja-asetus (EU, Yhdistynyt kuningaskunta, Sveitsi)
**Liikekumppanisopimukset saatavilla Enterprise-tilauksen lisäpalveluina, ja ne on ostettava erikseen
✔ Kertakirjautuminen (SSO)*
✔ Kaksivaiheinen todennus (2FA)
✔ Tilin hallinta*
✔ Datan poistaminen itsepalveluna tai pyynnöstä
Saatavilla vain SurveyMonkey Enterprise ‑tilauksessa
TIETOTURVA
Tarvitset kyselytutkimusalustan, joka turvaa arkaluonteisen datasi. Sen vuoksi SurveyMonkeylla on kattava tietoturvaohjelma, joka suojaa datasi kaikilla tasoilla aina tietoturvallisesta tuotekehityksestä työntekijöiden koulutukseen ja vankkaan maailmanlaajuiseen infrastruktuurin hallintaan. Osallistumme kolmansien osapuolten auditointeihin ja tietoturva-arviointeihin, jotta voimme ennakoida mahdollisia uhkia ja varmistaa, että tietosi ovat aina turvassa.
Kehitämme ja ylläpidämme alustaamme tietoturvan ehdoilla. Jokainen kehittäjämme saa rekrytoinnin jälkeen koulutusta turvallisten verkkosovellusten kehittämiseen, ja he osallistuvat vuosittain kertauskoulutuksiin pysyäkseen ajan tasalla parhaista käytännöistä.
Tietoturvauhat eivät katso kelloa – emmekä mekään. Vastaustiimimme toimii ympäri vuorokauden, tekee vuosittain itsenäisiä läpäisytestejä ja ylläpitää haavoittuvuuksien raportointiohjelmaa tunnistaakseen ja korjatakseen haavoittuvuuksia ennakoivasti.
Suojaamme tallennettua dataasi AES-256-salauksella ja siirrettävää dataasi TLS 1.2+ ‑salauksella. Asiakasdata tallennetaan turvallisesti Yhdysvalloissa, Kanadassa ja Irlannissa (EU) sijaitseville AWS-palvelimille, jotta tietoja voidaan käsitellä alueellisten tietosuojastandardien mukaisesti.
TIETOSUOJA
SurveyMonkey on kehitetty tietoturva huomioiden, joten voit kerätä vastauksia turvallisin mielin. Alustamme ominaisuuksien ansiosta yleisen tietoturva-asetuksen (EU, Yhdistynyt kuningaskunta ja Sveitsi) ja CCPA:n vaatimusten noudattaminen on vaivatonta. Päivitämme palvelua jatkuvasti muuttuvien säännösten mukaan, jotta datasi pysyy turvassa ja vaatimusten mukaisena.
Olemme omaehtoisesti sertifioineet palvelumme EU:n ja Yhdysvaltojen tietosuojakehyksen, sen Yhdistynyttä kuningaskuntaa koskevan laajennuksen sekä Sveitsin ja Yhdysvaltojen tietosuojakehyksen periaatteiden mukaiseksi ja siten varmistaneet noudattavamme tiukkoja tietosuojastandardeja siirtäessämme dataa maasta toiseen. Lisäämme myös asiakas- ja toimittajasopimuksiimme vakiolausekkeet. Lisätietoja on tiedonsiirtoilmoituksessamme.
AWS-pohjaiset datakeskuksemme sijaitsevat Irlannissa (EU), Kanadassa ja Yhdysvalloissa, joten Enterprise-käyttäjät voivat valita, missä heidän tietojaan säilytetään. Missä tahansa data sijaitseekin, tietosuoja‑ ja tietoturva-asetuksemme varmistavat, että niitä säilytetään esimerkiksi Australian, Kanadan, Yhdistyneen kuningaskunnan, Sveitsin tai EU:n tietosuoja-asetusten mukaisesti.
Voit hallita tietojen säilytystä ja poistamista joustavasti paikallisten asetusten mukaan. SurveyMonkey tarjoaa oletusarvoisesti vahvan tietosuojan sekä intuitiiviset ja joustavat ominaisuudet oman datasi hallintaan.
SERTIFIKAATIT JA STANDARDIT
SurveyMonkeylla on muun muassa SOC 2-, PCI- ja ISO 27001 ‑sertifioinnit ja auditoinnit kahdesti vuodessa – ja turvallisuuden varmistavat itsenäiset kolmannet osapuolet. Tiukat ulkoiset arvioinnit ja alalla tunnustetut standardit vahvistavat, että olemme sitoutuneet noudattamaan vaatimuksia. Voit siis olla varma, että tietosi ovat aina turvassa.
Kaikkiin SurveyMonkey-tilauksiin kuuluu PCI DSS ‑sertifiointi. Enterprise-asiakkaat voivat myös valita HIPAA-vaatimustenmukaisuuden tai parannetun arkaluontoisten tietojen suojauksen.
Jotta voimme varmistaa jatkuvan vaatimustenmukaisuuden ja tietosuojan ajantasaisuuden, meillä on oma tietosuojavastaava. Lisäksi auditoija varmistaa, että noudatamme yleisen tietosuoja-asetuksen vaatimuksia ja alan parhaita käytäntöjä.
VASTUULLINEN TEKOÄLY
Tekoälyominaisuuksiimme sisältyvät sekä innovatiivisuus että tietoturva. Näin voit hyödyntää tekoälyä vaarantamatta dataasi. Kumppanuutemme kolmansien osapuolten palveluntarjoajien kanssa takaa, ettei dataasi käytetä koskaan heidän malliensa kouluttamiseen. Siten tietosi pysyvät turvassa, yksityisinä ja täysin omassa hallinnassasi.
Asetamme tietosuojan etusijalle minimoimalla datan käytön ja käyttämällä tunnistamattomaksi tehtyä dataa luodessamme ja kouluttaessamme omia koneoppimismallejamme. Monet tekoälyominaisuuksista käyttävät OpenAI:n tai kolmansien osapuolten palveluja havaintojen luomiseen. Nämä osapuolet eivät kouluta omia tekoälymallejaan heille jaetulla datalla.
Tiimi- ja Enterprise-tilaajat voivat hallita useiden tekoälyominaisuuksien käyttöoikeuksia. Näitä ovat muun muassa Luo tekoälyn avulla, Vastausten laatu ja Asenneanalyysi. Näin voit varmistaa, että tiimit noudattavat yrityksen käytäntöjä käyttäessään tekoälyä.
Tekoälykäytäntömme, riskinarviointimme ja hallintaprosessimme on luotu noudattamaan kehittyvää lainsäädäntöä, mukaan lukien EU:n tekoälysäädös. Näin voit käyttää tekoälyä luottaen, että noudatat vaatimuksia.
”SurveyMonkeyssa oli kaksi tarvitsemaamme ominaisuutta: SurveyMonkey ymmärtää GDPR:n vaatimukset. SurveyMonkey toimii Salesforcen kanssa. Se oli meille tärkeää.”
Matt Schoolfield
Ylempi johtaja, kaupallinen analytiikka ja asiakkaan ääni
Greyhound

Tutustu tietosuojaan, tietoturvaan, käyttöehtoihin ja muihin tärkeisiin oikeudellisiin aiheisiin.

Katso, kuinka asetamme vaatimustenmukaisuuden etusijalle ja suojelemme tietojasi.

Lue syväluotaava katsaus siitä, kuinka turvaamme tietosi alan johtavilla tietoturvakäytännöillä.
Kyllä. Noudatamme Euroopan unionissa käytettävää yleistä tietosuoja-asetusta sekä muiden alueiden, kuten Yhdistyneen kuningaskunnan ja Sveitsin, vastaavia asetuksia, ja autamme asiakkaitamme noudattamaan niitä. Olemme toteuttaneet erilaisia toimia, joilla varmistamme, että noudatamme yleisen tietosuoja-asetuksen vaatimuksia. Tällaisia käyttämiämme ominaisuuksia ovat muun muassa tietojen salaaminen, tietojen säilyttäminen EU:ssa sijaitsevassa datakeskuksessa sekä vahva tietosuoja. Lisäksi tarjoamme asiakkaillemme työkaluja, joilla he voivat hallita suostumusta sekä tietojen käyttöoikeuksia ja säilyttämistä ja varmistaa siten vaatimustenmukaisuutensa.
Kyllä. SurveyMonkeyn käyttäminen on turvallista. Käytämme eritasoisia tietoturvatoimia, joilla varmistetaan tietojesi turvallisuus. Niihin kuuluvat muun muassa tuotteen tietoturvaa parantavat ominaisuudet, kuten kertakirjautuminen ja monivaiheinen todennustekniikka. Lisäksi käytämme tunkeutumisenestojärjestelmiä, tietovuotojen ehkäisytyökaluja ja haavoittuvuuksien raportointiohjelmia.
SurveyMonkey on myös ISO 27001‑, SOC 2‑ ja PCI-DSS-standardien mukainen.
SurveyMonkeyn datakeskukset käyttävät Amazon Web Servicesin (AWS) pilvipohjaista arkkitehtuuria. Ne sijaitsevat Irlannissa (EU), Kanadassa ja Yhdysvalloissa. Enterprise-käyttäjät voivat valita joidenkin tietojensa fyysisen säilytyspaikan. Missä tahansa data sijaitseekin, tietosuoja‑ ja tietoturva-asetuksemme varmistavat, että tietoja säilytetään kunkin alueen, kuten Australian, Kanadan, Yhdistyneen kuningaskunnan, Sveitsin tai EU:n, tietosuoja-asetusten mukaisesti.
Kyllä. Saatavilla on lisäpalvelu parannettua arkaluontoisten tietojen suojausta varten. Se tarjoaa paremman tietoturvatason, kun SurveyMonkeya käytetään arkaluonteisten tietojen keräämiseen tai tallentamiseen. Kyseinen lisäpalvelu on vain SurveyMonkey Enterprise ‑asiakkaiden käytettävissä. Nämä palvelut eivät ole tällä hetkellä saatavilla Apply‑ ja GetFeedback-tuotteisiin.
Kyllä, tarjoamme HIPAA-vaatimusten mukaisia ominaisuuksia lisäpalveluna, jotta voit toimia vaatimusten mukaisesti. Kyseinen lisäpalvelu on vain SurveyMonkey Enterprise ‑asiakkaiden käytettävissä. Lue lisää HIPAA-vaatimusten noudattamisesta SurveyMonkeyssa ja esimerkiksi liikekumppanisopimuksen allekirjoittamisesta kanssamme.
Olemme asettaneet suunnittelussa etusijalle tietosuojan ja datan minimoinnin. Alan käytäntöjen ja tietosuojailmoituksemme mukaisesti koulutimme ja loimme omat tekoälymallimme tunnistamattomaksi tehdyllä asiakkaiden datalla tai synteettisesti luodulla datalla. Huolehdimme myös asiakkaiden tietoturvasta ja ‑suojasta.
Olemme käyttäneet vuosia kehittääksemme turvallisen ja suojatun tavan malliemme parantamiseen vähimmällä mahdollisella invaasiolla tai ihmisen tekemällä arvioinnilla. Siinä käytetään täysin automaattista menetelmää, jolla data kootaan ja tehdään tunnistamattomaksi, ennen kuin sitä käytetään mallin kouluttamiseen. Poistamme tästä datajoukosta henkilötiedot ja määritämme kaikelle tähän tarkoitukseen käytetylle datalle tiukat säilyttämistä koskevat rajoitukset. Näin varmistamme, että tiedot poistetaan tietyn ajan kuluttua niiden käyttämisestä. Myös datan käyttöoikeudet määritetään tiukasti niin, että käytämme esimerkiksi aina pienimpiä tarvittavia valtuuksia.
Monet tekoälyominaisuuksista käyttävät OpenAI:n tai kolmansien osapuolten palveluja havaintojen luomiseen. Nämä kolmannen osapuolen palveluntarjoajat eivät kouluta omia tekoälymallejaan heille jaetulla datalla.
SurveyMonkey salaa kaiken datakeskuksiimme tallennetun datan AES 256 ‑pohjaisella salauksella. Lisäksi SurveyMonkey salaa kaiken siirrettävän tiedon (i) julkisen varmenneviranomaisen luomalla 2048 bittiä pitkällä RSA-avaimella, kun tietoa siirretään SurveyMonkeyn datakeskusten ulkopuolisille tahoille, ja kaiken datakeskuksessa säilytettävän datan (ii) sisäisen varmenteen myöntäjän luomilla RSA 256 ‑varmenteilla.
Kyllä. Kolmas osapuoli tekee vuosittain läpäisytestejä haavoittuvuuksien löytämiseksi.
SurveyMonkey pitää yllä seuraavia tietoturvasertifikaatteja: SOC II, ISO 27001, PCI DSS 3.2 sekä EU:n ja Yhdysvaltojen tietosuojakehys.
Koska asiakkaamme (tai yritykset) toimivat asiakkaidensa henkilötietojen rekisterinpitäjinä, asiakkaamme saavat vastata itse rekisteröityjen käyttäjiensä pyyntöihin.
Emme. Lisätietoja saat aluekohtaisesta tietosuojailmoituksestamme.
Kyllä. Tietoturva‑ ja tietosuojakäytäntömme auditoidaan kahdesti vuodessa, jotta noudatamme varmasti paikallisia ja kansainvälisiä asetuksia.
SurveyMonkey käyttää kansainvälisessä tiedonsiirrossa vakiolausekkeita sekä tarvittavia teknisiä ja organisatorisia toimia, joilla suojataan ETA:n, Yhdistyneen kuningaskunnan sekä Sveitsin asukkaiden henkilötietoja siirron aikana ja sen jälkeen.
Olemme myös omaehtoisesti sertifioineet, että palvelumme on EU:n ja Yhdysvaltojen tietosuojakehyksen, sen Yhdistynyttä kuningaskuntaa koskevan laajennuksen sekä Sveitsin ja Yhdysvaltojen tietosuojakehyksen periaatteiden mukainen, ja siten varmistaneet noudattavamme tiukkoja tietosuojastandardeja käsitellessämme asiakkaiden dataa.
Lisätietoja on EU:n tiedonsiirtoilmoituksessa.
Australialaiset asiakkaat tekevät sopimuksen SurveyMonkeyn palvelujen käytöstä Irlannissa sijaitsevan SurveyMonkey Europe UC:n kanssa. SurveyMonkey Europe UC noudattaa Irlannissa ja EU:ssa sovellettavia lakeja ja yleistä tietosuoja-asetusta (GDPR). Olemme kuitenkin pyrkineet mahdollisuuksien mukaan varmistamaan, että sopimusehtomme, tietosuojamme ja tietoturvamme vastaavat laajemmin asiakkaitamme koskevia lakeja. Olemme muun muassa ottaneet käyttöön läpinäkyvät tietosuojailmoitukset, käyttäjien hallinnan tuotteissamme/tietosuojassa, alan standardien mukaiset tekniset ja organisatoriset tietoturvatoimet tietojen turvaamiseksi sekä tekoälyn kehittämistä ja hallitsemista koskevat eettiset käytännöt. Tietojenkäsittelyä koskevassa täydennysliitteessä on myös Australiaa koskeva lisäosa, joka on australialaisten asiakkaidemme saatavissa.
Ottamalla yhteyttä myyntitiimiimme saat vastaukset kaikkiin tietoturvaa ja tietosuojaa koskeviin kysymyksiisi. Lisäksi saat käyttöösi erillisiä materiaaleja. Huomaa, että tiettyjen materiaalien käyttö saattaa edellyttää salassapitosopimusta.