НАКРАТКО
- Хостинг: Европейски съюз, Франкфурт. Само HTTPS; до базата — по TLS.
- Пароли: scrypt хешове със сол за всеки профил. Сесии: подписани токени, проверявани при всяка заявка.
- Разделяне: всеки клиент има свой проект и свой предплатен баланс.
- Уведомяване при пробив до 72 часа, броени от момента, в който доставчикът на инфраструктура ни каже.
Къде и как работи
| Въпрос | Отговор |
|---|---|
| Регион на хостинг | Европейски съюз — Франкфурт. Платформа, база данни, файлове и построените системи. |
| Обработка извън ЕИП | Само обработката от езиковия модел, по стандартните договорни клаузи на Европейската комисия. |
| Криптиране при пренос | Само HTTPS за сайта, платформата и построеното. До базата се стига по TLS. |
| База данни | Управляван Postgres, непрекъснати копия, възстановяване към момент назад. Възстановяването още не е тренирано учебно. |
| Разделяне между клиентите | Всеки клиент има свой проект и свой предплатен баланс. |
Профили и достъп
- Паролите се пазят като scrypt хешове със сол за всеки профил.
- Сесиите са подписани токени, проверявани при всяка заявка.
- Административният панел стои зад отделен собствен вход и не е свързан отникъде на публичния сайт.
- Поддръжката може да отвори студиото на клиент от административния панел. Разкриваме го, вместо да го оставим да бъде открито.
Плащания
Данните на картата се въвеждат на хостнатата страница на Stripe и никога не стигат до наши сървъри. Известието, което зарежда профил, се проверява по подпис, а прехвърлянето на кредити е идемпотентно по идентификатора на сесията в Stripe, така че повторено известие не може да зареди два пъти.
Подизпълнители
Платформата и доставчикът на изкуствен интелект зад студиото, Stripe за плащанията, Google за вход, ако клиентът избере този път, и AWS за инфраструктурата. Страницата за сигурност изброява всеки и казва за какво е.
Срокове на съхранение
| Какво | Пази се |
|---|---|
| Системите ви и данните в тях, докато профилът е отворен | Докато ги държите |
| Всичко, след закриване на профила | 90 дни, после се трие |
| Фактури | Десет години, както изисква счетоводното законодателство |
| Записи от разговорите с Вера | 90 дни, после се трият. Аудио изобщо не се записва. |
| IP адреси на посетители | Пазят се еднопосочно хеширани, не в явен вид |
Инциденти
Пробив, който ви засяга, се съобщава до 72 часа, като часовникът тръгва, когато доставчикът на инфраструктура ни каже. Казваме това, вместо да обещаваме скорост на откриване, която не контролираме.
Страницата за сигурност носи собствена дата на последна промяна; ако това резюме и онази страница се разминат, страницата за сигурност е правата, а тази трябва да се поправи.
СВЪРЗАНИ
Сигурност — официалната страница, изцяло
Къде стоят данните ви — въпросът за местонахождението сам по себе си
Поверителност — какво се събира и на какво основание