Безопасность и соответствие
Безопасность корпоративного уровня на инфраструктуре, сертифицированной по ISO 27001:2022, с соответствием GDPR и хранением данных в Германии. Их защита — наш главный приоритет.
Функции безопасности
Комплексные меры безопасности на всех уровнях нашей инфраструктуры
ISO 27001:2022
Система управления информационной безопасностью, соответствующая ISO 27001:2022 средства управления, работающие на ISO 27001-сертифицированной инфраструктуре.
Соответствие GDPR
Полное соответствие Общему регламенту ЕС по защите данных, включая поддержку DPA.
Германская инфраструктура
Все данные обрабатываются в сертифицированных по ISO 27001 центрах обработки данных Hetzner в Германии.
Шифрование
TLS 1.2+ при передаче, AES-256-GCM при хранении — ваша информация защищена на каждом этапе.
Двухфакторная аутентификация
Опциональная 2FA с использованием TOTP или кодов по электронной почте для повышения безопасности аккаунта.
Как мы обрабатываем ваши данные
Прозрачность — это ключевой принцип. Вот что именно с ними происходит.
Мы делаем
- Обрабатываем ваш текст только в оперативной памяти
- Шифруем все данные при передаче (TLS 1.2+)
- Шифруем всё конфиденциальное при хранении (AES-256-GCM)
- Ведём журналы аудита для соответствия
- Обрабатываем их только в Германии (ЕС)
Мы не делаем
- Сохраните исходный текстовый контент (если вы не включили историю операций)
- Обучать на них модели ИИ
- Передавать их Meta, Google или любому другому стороннему поставщику ИИ
- Перемещать их за пределы ЕС
- Не храним журналы обработанного содержимого
Часто задаваемые вопросы
Где обрабатываются мои данные?
Обрабатывается на сертифицированных по ISO 27001:2022 серверах во Фалькенштайне, Германия (Hetzner), и никогда не покидает ЕС. Никакие сторонние субобработчики не имеют доступа к вашему тексту.
Соответствует ли cloak.business требованиям GDPR?
Да. Мы поддерживаем полное соответствие GDPR благодаря выделенному Соглашению об обработке данных (DPA), хранению данных исключительно в ЕС и прозрачной обработке. Мы выступаем в роли вашего обработчика данных согласно регламенту.
Хранит ли cloak.business мой текст?
Нет. Текст, отправленный на анализ, обрабатывается только в оперативной памяти и сразу удаляется. Мы не ведём журналов, не сохраняем и не храним текстовое содержимое. Сохраняется только метаданные (количество токенов, временные метки) для выставления счетов.
Какой стандарт шифрования используется?
Всё, что передаётся, защищено TLS 1.3. Обратимое шифрование использует AES-256-GCM с ключами, хранящимися у пользователя (архитектура нулевого разглашения). Настольное приложение использует XChaCha20-Poly1305 для локального шифрования хранилища.
Сертифицирована ли инфраструктура по ISO 27001?
Да. Наш хостинг-провайдер (Hetzner) имеет сертификат ISO 27001:2022. Инфраструктура включает выделенные серверы (не облако общего пользования), зашифрованное хранилище и автоматизированный мониторинг безопасности.