Անվտանգություն և համապատասխանություն
Կորպորատիվ մակարդակի անվտանգություն ISO 27001:2022 սերտիֆիկացված ենթակառուցվածքի վրա՝ GDPR-ի պահանջներին համապատասխանությամբ և տվյալների պահպանմամբ Գերմանիայում։ Ձեր տվյալների պաշտպանությունը մեր գլխավոր առաջնահերթությունն է։
Անվտանգության հնարավորություններ
Անվտանգության համապարփակ միջոցառումներ մեր ենթակառուցվածքի յուրաքանչյուր մակարդակում
ISO 27001:2022
Տեղեկատվական անվտանգության կառավարման համակարգը համահունչ ISO 27001:2022 հսկողություն, գործող ISO 27001-սերտիֆիկացված ենթակառուցվածք.
GDPR համապատասխանություն
Լիարժեք համապատասխանություն ԵՄ ընդհանուր տվյալների պաշտպանության կանոնակարգին՝ DPA աջակցության ներառմամբ։
Գերմանական ենթակառուցվածք
Բոլոր տվյալները մշակվում են Hetzner-ի ISO 27001 սերտիֆիկացված օբյեկտներում՝ Գերմանիայում։
Կոդավորում
TLS 1.2+ փոխանցման ընթացքում, AES-256-GCM՝ պահեստավորման ընթացքում — Ձեր տեղեկատվությունը պաշտպանված է յուրաքանչյուր փուլում։
Երկուաստիճան նույնականացում
Ընտրովի 2FA՝ TOTP կամ էլփոստի կոդերով՝ հաշվի անվտանգության բարձրացման համար։
Ինչպես ենք մենք մշակում Ձեր տվյալները
Թափանցիկությունը կարևոր է։ Ահա, թե ինչ է կատարվում դրա հետ ուղիղ ասված։
Մենք անում ենք
- Ձեր տեքստը մշակում ենք միայն օպերատիվ հիշողության մեջ
- Բոլոր տվյալները կոդավորում ենք փոխանցման ժամանակ (TLS 1.2+)
- Գաղտնագրում ենք ցանկացած զգայուն տվյալ պահեստավորման ընթացքում (AES-256-GCM)
- Պահպանում ենք աուդիտի մատյանները համապատասխանության համար
- Մշակում ենք միայն Գերմանիայում (ԵՄ)
Մենք չենք անում
- Պահպանեք ձեր բնօրինակ տեքստային բովանդակությունը (եթե չմասնակցեք Գործողության պատմությանը)
- Չենք վարժեցնում AI մոդելներ դրա հիման վրա
- Չենք կիսվում Meta-ի, Google-ի կամ որևէ երրորդ կողմի AI մատակարարի հետ
- Չենք տեղափոխում ԵՄ-ից դուրս
- Չենք պահպանում մշակված բովանդակության մատյաններ
Հաճախ տրվող հարցեր
Որտե՞ղ է մշակվում իմ տվյալները։
Այն մշակվում է ISO 27001:2022 սերտիֆիկացված սերվերների վրա՝ Ֆալքենշտայնում, Գերմանիա (Hetzner), և երբեք չի լքում ԵՄ-ն։ Ձեր տեքստը չի մշակվում որևէ երրորդ կողմի ենթամշակողի կողմից։
cloak.business-ը համապա՞տասխան է GDPR-ին։
Այո։ Մենք ապահովում ենք GDPR-ի լիարժեք համապատասխանություն՝ հատուկ տվյալների մշակման համաձայնագրով (DPA), միայն ԵՄ-ում տվյալների պահպանմամբ և թափանցիկ մշակմամբ։ Կանոնակարգի համաձայն մենք հանդես ենք գալիս որպես Ձեր մշակող։
cloak.business-ը պահպանո՞ւմ է իմ տեքստը։
Ոչ։ Վերլուծության համար ուղարկված տեքստը մշակվում է օպերատիվ հիշողության մեջ և անմիջապես ջնջվում։ Մենք չենք մուտքագրում, պահպանում կամ պահում որևէ տեքստային բովանդակություն։ Միայն մեթադատան (նշանների քանակ, ժամանակի դրոշմներ) է պահվում վճարման համար։
Ի՞նչ կոդավորման ստանդարտ է օգտագործվում։
Փոխանցման ընթացքում ամեն ինչ օգտագործում է TLS 1.3։ Հետադարձելի գաղտնագրումն օգտագործում է AES-256-GCM՝ օգտատիրոջ մոտ պահվող բանալիներով (զրոյական գիտելիքի ճարտարապետություն)։ Desktop App հավելվածն օգտագործում է XChaCha20-Poly1305՝ լոկալ պահոցի գաղտնագրման համար։
Ենթակառուցվածքը վկայագրվա՞ծ է ISO 27001-ով։
Այո։ Մեր հոսթինգի մատակարարը (Hetzner) ունի ISO 27001:2022 վկայագիր։ Ենթակառուցվածքը ներառում է նվիրված սերվերներ (ոչ ընդհանուր cloud), կոդավորված պահեստավորում և ավտոմատ անվտանգության մոնիտորինգ։