Kort fortalt
Kort fortalt
Turfside organiserer baner, kamper og dommeroppdrag for klubber. Klubbadministratorer styrer hvem som får tilgang. Offentlige klubbsider viser bare det klubben velger å publisere.
Tilgang og kontoer
Innlogging bruker personlige kontoer eller engangskoder. Roller begrenser hvilke klubbdata og handlinger en bruker får tilgang til. Klubben kan fjerne brukere og dommere fra sin organisasjon.
Sikkerhet og drift
Tjenesten bruker sikker tilkobling, sesjonsbeskyttelse og tilgangskontroll. Vi håndterer rapporterte feil og sikkerhetshendelser. Vi lover ikke en bestemt oppetid eller sertifisering som ikke er dokumentert i en egen avtale.
Tjenesteleverandører
Turfside-appen kjører hos Fly.io i EU, og databasen ligger hos PlanetScale i EU. E-post sendes via Lettermint i EU, og SMS via Twilio når det er aktivert. Stripe brukes for betalte abonnementer, og Paraply Analytics brukes bare for valgfri statistikk på åpne sider.
Datalagring og sletting
Klubben bestemmer mye av hvilke data den registrerer og hvem som ser dem. Sletting av konto og klubb er tilgjengelig i tjenesten, med begrensninger for eierskap, lovpålagt oppbevaring og sikkerhetskopier. Se personvernerklæringen for rettigheter og behandlingsgrunnlag.
Spørsmål og sikkerhetsmeldinger
Send spørsmål om sikkerhet, personvern, leverandører eller databehandleravtale til kontaktadressen nedenfor. Beskriv gjerne hvilken del av tjenesten henvendelsen gjelder. Ikke send andres personopplysninger i en vanlig e-post.
Sikkerhetskontroller
Disse kontrollene gjelder dagens tjeneste og produksjonsoppsett. Trenger klubben mer dokumentasjon, kan dere ta kontakt.
Infrastruktur og drift
Sikker tilkobling
Trafikken til tjenesten går over HTTPS. Forbindelsen til produksjonsdatabasen er kryptert og krever TLS.
Helsesjekker
Tjenesten har en egen helsesjekk som brukes ved utrulling og drift, slik at nedsatt respons oppdages raskt.
Utrulling fra CI
Alle endringer kjører gjennom automatiserte kontroller og tester før de rulles ut til produksjon.
Hosting i EU
Turfside-appen kjører hos Fly.io i Frankfurt, og databasen ligger hos PlanetScale i EU. Sikkerhetskopiene ligger i EU.
Produktsikkerhet
Roller og klubbgrenser
Tilgang til klubbdata styres av organisasjon og rolle, og radnivåsikkerhet i databasen holder klubbene adskilt.
Innlogging og engangskoder
Personlige kontoer og engangskoder beskytter innloggingen. Passord lagres som Bcrypt-hasher, aldri i klartekst.
Beskyttelse av skjemaer og sesjoner
Sesjoner og skjemaer er beskyttet mot forespørsler fra andre nettsteder.
Begrensning av misbruk
Tjenesten begrenser antall forespørsler og gjentatte innloggingsforsøk for å redusere misbruk.
Data og personvern
Sletting
Konto- og klubbdata kan slettes i tjenesten. Lovpålagt oppbevaring og sikkerhetskopier kan forlenge prosessen.
Kortbetaling
Stripe håndterer kortopplysninger ved betalte abonnementer. Turfside lagrer ikke fullstendige kortnumre.
Valgfri statistikk
Besøksstatistikk på åpne sider brukes bare etter samtykke. Klubb- og dommerdata sendes ikke som statistikkhendelser.
Tjenesteleverandører
Disse selskapene hjelper oss med å drifte tjenesten. Noen behandler data bare hvis klubben bruker den aktuelle funksjonen.
Fly.io
KjernetjenesteRolle: Drifter Turfside-appen i Frankfurt i EU.
Data: Forespørsler, kontodata og klubbdata.
PlanetScale
KjernetjenesteRolle: Drifter Postgres-databasen i EU, med sikkerhetskopier i EU.
Data: Kontoer, klubber, kamper, dommeroppdrag og innstillinger.
Lettermint
E-postRolle: Sender kontomeldinger, engangskoder og varsler. E-posttjenesten er hostet i EU.
Data: Mottakeradresser og meldingsinnhold.
Twilio
SMSRolle: Sender SMS-varsler når SMS er aktivert i produksjonsoppsettet.
Data: Mobilnumre og meldingsinnhold.
Stripe
BetalingRolle: Håndterer abonnementer, fakturering og kortbetaling.
Data: Kunde-, abonnements-, faktura- og betalingsdata.
Paraply Analytics
Valgfri statistikkRolle: Måler besøk på åpne sider etter samtykke. Hostet i EU.
Data: Sidebesøk og valgte konverteringshendelser.
Spørsmål og svar
Hvor behandles dataene?
Turfside-appen kjører hos Fly.io i Frankfurt, og databasen ligger hos PlanetScale i EU (eu-central-1). E-post sendes via Lettermint, som er hostet i EU. Statistikken er hostet i EU. Kortbetaling håndteres av Stripe.
Lagrer Turfside betalingskort?
Nei. Kortopplysninger legges inn hos Stripe. Turfside lagrer bare referansene som trengs for å administrere abonnementet.
Hvem har tilgang til klubbens data?
Klubbens administratorer styrer roller og medlemskap. Tilgangen begrenses av rolle og organisasjon, og databasen holder klubbene adskilt.
Hva skjer når data slettes?
Aktive konto- og klubbdata kan slettes i tjenesten. Lovpålagt oppbevaring, klubbens eierskap og sikkerhetskopier kan påvirke hvor raskt alt er borte.
Bruker dere statistikk på åpne sider?
Bare etter samtykke. Du kan endre eller trekke tilbake valget ditt når som helst. Statistikken måler åpne sider og knyttes ikke til brukerkontoen din.
Hvordan melder jeg en sikkerhetssak?
Send en e-post til adressen nedenfor med hvilken funksjon det gjelder og hvordan problemet kan gjenskapes. Ikke hent ut andres data eller forstyrr tjenesten.
Kontakt oss
Send spørsmål om sikkerhet, personvern eller databehandleravtale på e-post. Du kan også ringe oss.