Как мы обращаемся с вашими данными.

Ваши данные остаются в вашем рабочем пространстве.

• Шифрование при передаче и храненииОбмен данными идет только по HTTPS, HSTS установлен на два года. База данных и файловое хранилище зашифрованы при хранении, а секреты интеграций дополнительно шифруются с помощью AES-256-GCM.
• Изоляция рабочих пространствПеред каждым чтением и записью мы проверяем, что автор запроса является участником этого рабочего пространства. Данные других рабочих пространств не отображаются.
• Роли и правила входаРоли владельца, администратора, редактора и читателя ограничивают, что может делать каждый человек. Владельцы выбирают, какие способы входа и почтовые домены доступны участникам.
• Контроль доступа сотрудниковКогда сотрудники просматривают данные клиентов через консоль эксплуатации, они обязаны указать причину. Доступ открывается только для чтения и не более чем на 15 минут. Журналы доступа сохраняются.
• История действийТрудно отменяемые действия, например добавление и удаление участников, смена ролей и удаление, записываются в историю действий рабочего пространства с указанием, кто и когда их выполнил.
• Сообщить об уязвимостиЕсли вы нашли уязвимость, сообщите нам через страницу контактов. Мы проверим ее и ответим вам.

Мы следим за тем, чтобы сервис работал без остановок.

• Управляемая облачная инфраструктураПриложение, база данных и файловое хранилище работают в облачных сервисах, таких как Vercel, Neon и Cloudflare. Серверы и данные находятся в центрах обработки данных с контролем доступа, которыми управляют эти провайдеры.
• Мониторинг ошибокОшибки на сервере и в браузере собираются в реальном времени, чтобы мы могли реагировать. Перед отправкой записей о серверных ошибках тело запроса и файлы cookie удаляются.
• Защита от злоупотребленийЗащита от ботов и ограничение частоты запросов блокируют подбор паролей и избыточные запросы. Запрос и ввод кодов входа ограничены для каждой учетной записи и каждого IP-адреса.
• Реагирование на инцидентыУзнав об утечке персональных данных, мы в течение 72 часов уведомляем затронутых людей и сообщаем в надзорные органы, если этого требует закон.

Ваши данные принадлежат вам.

• Мы не продаем персональные данныеМы не продаем персональные данные наших клиентов. Цели, категории данных и сроки хранения указаны в политике конфиденциальности.
• Экспорт и удалениеВладельцы и администраторы могут скачать данные рабочего пространства в виде ZIP-файла. Удаление аккаунта происходит сразу, и только записи, которые мы обязаны хранить по закону, отделяются и хранятся установленный срок.
• Соглашение об обработке данных (DPA)По запросу мы заключаем соглашение об обработке данных в соответствии со статьей 28 GDPR. Трансграничная передача опирается на законные механизмы, например стандартные договорные условия EU.
• Публичный список субобработчиковКомпании, которые помогают нам предоставлять сервис, перечислены ниже. Если меняется компания, обрабатывающая контент клиентов, мы предупреждаем за 30 дней.
• Функции ИИФункции ИИ передают перечисленным ниже поставщикам ИИ только то, что нужно для запрошенной вами обработки. Журналы использования ИИ не сохраняют введенный вами текст.
• Ваши праваВы можете запросить доступ к своим данным, их исправление или удаление, приостановку обработки или отозвать согласие. Мы выполняем запрос или отвечаем в течение 10 дней с момента получения.

Субобработчики

Компании и страны, которым мы поручаем обработку персональных данных для предоставления сервиса. Категории данных и сроки хранения указаны в политике конфиденциальности.

Сертификаты и законы о защите данных

• ISO/IEC 27001У нас есть сертификат соответствия международному стандарту систем менеджмента информационной безопасности.
• GDPRМы обрабатываем персональные данные пользователей из ЕЭЗ, Великобритании и Швейцарии в соответствии с GDPR и обеспечиваем права субъектов данных.
• CCPAВ соответствии с California Consumer Privacy Act мы обеспечиваем право знать, право на удаление и исправление, право отказаться от продажи и передачи данных и право на отсутствие дискриминации.
• PIPA (Корея)В соответствии с корейским законом о защите персональной информации мы раскрываем обработчиков и трансграничные передачи и назначили ответственного за защиту персональных данных.
• APPI · PDPAПользователи в Японии и Сингапуре могут запросить раскрытие, исправление, приостановку использования и отзыв согласия в порядке, установленном этими законами.