Безопасность

Каждое пространство имеет отдельную базу данных, и ничего не делится между ними. Мы шифруем при передаче и хранении и даём минимально нужный доступ.

Мы соблюдаем закон Эквадора о защите данных (LOPDP) и GDPR там, где он применяется. У нас пока нет сертификатов, ни SOC 2, ни ISO 27001, и мы не заявляем о них до получения.

Отчёты по безопасности и ответы на опросники предоставляются клиентам по соглашению о конфиденциальности.

HTTP-поверхность живёт в API; панель пользователя рендерится без вызовов API. Аутентификация это self-hosted Better Auth, с MFA и passkeys.

У каждого пространства своя база данных в Turso, поэтому изоляция физическая, а не строка среди тысяч. Резервные копии идут в Backblaze B2.

Сессии на cookie для веба, Bearer-токены для мобильных и агентов, и проверка на сервере при каждом действии. Что нарисовано, то вежливость; что отсекается, то действие.

Инференс идёт у внешних провайдеров. Мы не обучаем модели на ваших данных, и агент не видит другого агента и своего владельца.

Мы собираем минимум, а именно личность, расход и то, что вы загружаете. Вы можете запросить доступ, исправление и удаление, и храним это пока есть аккаунт.

Роли по пространствам (владелец, админ, участник) и API-ключи по компаниям. Секреты третьих сторон только для записи, хранятся зашифрованными и не возвращаются.

Полностью управляемо, без своих серверов. Каждый провайдер ниже играет одну роль, и ничего вашего не передаётся дальше неё.

Весь трафик идёт по TLS. Исходящие webhook подписаны, а токены доступа выдаются по запросу и истекают.

Политики безопасности, допустимого использования и реагирования на инциденты, опубликованы вместе с условиями.

Инцидент расследуется, локализуется и о нём сообщается пострадавшим согласно закону и договорным срокам.

Риск пересматривается по замыслу, а оплата предоплачена кредитами, поэтому без постоплаты и накопленного долга.

Зашифрованные резервные копии в B2 и независимая база на клиента, поэтому сбой одного пространства не тянет остальные.

Каждое изменение проходит pull request, проверку pre-commit и тесты; развёртывание через Vercel CLI.