НАКРАТКО
- Платформата, базата данни и построените системи работят във Франкфурт, в ЕС.
- Изключението: обработката от модела може да стане извън ЕИП по стандартни договорни клаузи.
- Всеки клиент има свой проект и свой предплатен баланс — няма обща база.
- Трафикът е само по HTTPS; до базата се стига по TLS.
Физическият отговор
Самата платформа, управляваната база данни Postgres зад нея и системите, построени в студиото, работят в Европейския съюз, във Франкфурт. Файловете, които вашата система пази, стоят на същото място.
Ако платформата предлага повече от един регион, ви питат кой при създаването на системата и изборът е окончателен — облачните ресурси се създават там и после не се местят.
Изключението, казано направо
Обработката от езиковия модел може да стане извън ЕИП, по стандартните договорни клаузи на Европейската комисия. Това е единственото място, където данни излизат от ЕС, и си струва да се знае, преди някой от вашите да попита, а не след това.
Всичко останало — съхранението, базата, работещата система, резервните копия — остава във Франкфурт.
Как клиентите са разделени
- Всеки клиент има свой проект и свой предплатен баланс. Няма обща приложна база, в която записите на всички стоят заедно.
- Трафикът към сайта, платформата и построеното е само по HTTPS.
- Базата е управляван Postgres, до който се стига по TLS, с непрекъснати резервни копия и възстановяване към момент назад.
- Паролите се пазят като scrypt хешове със сол за всеки профил. Сесиите са подписани токени, проверявани при всяка заявка.
Кой друг ги пипа
Обработващите са платформата и доставчикът на изкуствен интелект зад студиото, Stripe за плащанията, Google за вход, ако изберете този път, и AWS за инфраструктурата. Страницата за сигурност ги изброява поименно и казва за какво е всеки.
Плащанията изобщо не минават през наши сървъри: данните на картата се въвеждат на хостнатата страница на Stripe, а известието, което зарежда профила ви, се проверява по подпис и е идемпотентно, така че повторение не може да зареди два пъти.
Достъп на поддръжката
Поддръжката може да отвори студиото на клиент от административния панел. Казваме го, защото доставчикът, който тихо има тази възможност и не я споменава, е този, за когото да се притеснявате. Административният панел не е свързан отникъде на публичния сайт и стои зад отделен собствен вход.
Ако нещо се обърка
Пробив, който ви засяга, се съобщава до 72 часа. Часовникът тръгва, когато доставчикът на инфраструктура ни каже — не можем да знаем по-рано от слоя под нас, а страницата за сигурност го казва, вместо да намеква обратното.
СВЪРЗАНИ
Сигурност — цялата страница, с всичко горно в оригиналния му вид
Износ и резервни копия — как се взима копие и какво става, ако си тръгнете
Поверителност — какво се събира за вас, за разлика от това къде стои