Безпека та відповідність
Корпоративний рівень безпеки на інфраструктурі, сертифікованій за ISO 27001:2022, із відповідністю GDPR та зберіганням даних у Німеччині. Захист ваших даних — наш головний пріоритет.
Функції безпеки
Комплексні заходи безпеки на кожному рівні нашої інфраструктури
ISO 27001:2022
Система управління інформаційною безпекою у відповідності до ISO 27001:2022 засоби керування, які працюють на ISO 27001-сертифікованій інфраструктурі.
Відповідність GDPR
Повна відповідність Загальному регламенту захисту даних ЄС, включаючи підтримку DPA.
Німецька інфраструктура
Усі дані обробляються в сертифікованих за ISO 27001 центрах Hetzner у Німеччині.
Шифрування
TLS 1.2+ під час передавання, AES-256-GCM для зберігання — ваша інформація захищена на кожному етапі.
Двофакторна автентифікація
Опціональна 2FA з використанням TOTP або кодів на електронну пошту для підвищення безпеки облікового запису.
Як ми обробляємо Ваші дані
Прозорість — це головне. Ось що саме відбувається з вашими даними.
Ми робимо
- Обробляємо Ваш текст лише в оперативній пам’яті
- Шифруємо всі дані при передачі (TLS 1.2+)
- Шифруємо все чутливе під час зберігання (AES-256-GCM)
- Ведемо журнали аудиту для відповідності
- Обробляємо лише в Німеччині (ЄС)
Ми не робимо
- Зберігайте оригінальний текстовий вміст (якщо ви не ввімкнете Історію операцій)
- Навчаємо на них моделі штучного інтелекту
- Передаємо їх Meta, Google або будь-якому іншому сторонньому постачальнику AI
- Переміщуємо їх за межі ЄС
- Не зберігаємо журнали обробленого контенту
Часті запитання
Де обробляються мої дані?
Дані обробляються на серверах, сертифікованих за ISO 27001:2022, у Фалькенштайні, Німеччина (Hetzner), і ніколи не залишають межі ЄС. Жоден сторонній субпроцесор не має доступу до вашого тексту.
Чи відповідає cloak.business вимогам GDPR?
Так. Ми забезпечуємо повну відповідність GDPR завдяки окремій Угоді про обробку даних (DPA), зберіганню даних виключно в межах ЄС і прозорій обробці. Ми виступаємо вашим обробником відповідно до регламенту.
Чи зберігає cloak.business мій текст?
Ні. Текст, надісланий для аналізу, обробляється лише в оперативній пам’яті та одразу видаляється. Ми не ведемо журналів, не зберігаємо й не накопичуємо текстовий контент. Зберігається лише метадані (кількість токенів, часові мітки) для білінгу.
Який стандарт шифрування використовується?
Усе, що передається, використовує TLS 1.3. Зворотне шифрування використовує AES-256-GCM із ключами, які зберігаються у користувача (архітектура нульового знання). Настільний застосунок використовує XChaCha20-Poly1305 для локального шифрування сховища.
Чи має інфраструктура сертифікацію ISO 27001?
Так. Наш хостинг-провайдер (Hetzner) має сертифікат ISO 27001:2022. Інфраструктура включає виділені сервери (не спільний хмарний хостинг), зашифроване сховище та автоматизований моніторинг безпеки.