Tekninen turvallisuus
Haimoo Analyticsin tekninen turvallisuus
Tämä sivu kuvaa nykyisestä koodista ja päivätystä havainnosta varmennetut tekniset rajaukset. Se ei ole sertifiointi, saatavuustakuu tai kattava operatiivinen lupaus.
Keräys ja tallennus
Pyyntötietoa käsitellään rajatusti, eikä raakaa IP-osoitetta tallenneta analytiikkatapahtumiin.
Keräyspää käsittelee pyynnön IP-osoitetta tilapäisesti rate limiting -toimintoon, karkean sijainnin johtamiseen, bottien tunnistamiseen ja vierailija-arvioon. Täyttä User-Agent-merkkijonoa käsitellään karkean selain-, käyttöjärjestelmä- ja laitetyyppiluokan johtamiseen.
Sovellusrajat
Koodi rajaa keräys- ja webhook-pyyntöjä.
Nykyisessä koodissa on muun muassa origin-tarkistus, syötteen ja pyyntökoon rajoja, rate limiting -rajauksia, webhook-aikarajoja sekä salaisuuksien vähimmäispituustarkistuksia. Nämä ovat nimettyjä sovelluskontrolleja, eivät lupaus täydellisestä suojasta.
Operatiivinen rajaus
Päivätty havainto ei ole tulevaisuuden takuu.
Tuotantopalvelun havaittiin 26.8.2026 käyttävän HTTPS-yhteyttä, HSTS-otsaketta ja dokumentoituja security header -otsakkeita. Tuotantosovelluksen ja ensisijaisen PostgreSQL-analytiikkatietokannan havaittiin toimivan Hetznerin Helsinki-sijainnissa.
Tämä sivu ei lupaa kaikkien varmuuskopioiden salausta tai kiinteää säilytysmäärää, keskeytymätöntä saatavuutta, sertifiointia, nimettyihin henkilöihin rajattua infrastruktuuripääsyä tai määräaikaista poikkeamailmoitusta.