Безпека та довіра
Ми ставимося до безпеки як до інфраструктури: є план дій, журнал аудиту та контракт, який ви можете прочитати.
Місцезнаходження даних у ЄС за замовчуванням
Основна база даних, аналітичне сховище та резервні копії розміщені в дата-центрах ЄС. Вузли редиректів у США (Ashburn) і Сінгапурі також обробляють запити відвідувачів. Вибір регіону для окремого робочого простору поки недоступний.
Шифрування всюди
TLS 1.3 на кожному редиректі, кожному виклику API, кожному запиті до дашборда. Сертифікати для власних доменів автоматично випускаються за допомогою on-demand TLS. Томи баз даних шифруються в стані спокою за допомогою LUKS.
RBAC, журнал аудиту, власні ролі
Чотири вбудовані ролі - owner, admin, editor, viewer. Кастомні ролі з детальними правами ABAC на Business. Кожна зміна потрапляє в аудит-лог лише для додавання з хеш-ланцюжком; вебхуки типу SIEM можуть передавати його в Splunk, Datadog або ваш стек.
SSO, SCIM, IP-білий список, паскі
SAML та OIDC на основі WorkOS, синхронізація каталогів SCIM, IP-адреси дозволених CIDR для кожного робочого простору, вхід за допомогою WebAuthn / passkey. Все, що дозволяє перетворити короткі посилання "тіньового IT" на керовану інфраструктуру.
Відповідність вимогам
GDPR DPA доступний на запит. HIPAA BAA доступний на Business. SOC 2 у підготовці, звіт не видано - напишіть нам, якщо вашим закупівлям потрібна довідка про статус.
Реагування на інциденти
24-годинна сторінка статусу, цільові RPO 30 хвилин, RTO 1 година на рівні редиректів. Постморти після 5 робочих днів для будь-якого інциденту рівня редиректів понад 5 хвилин.
Субпідрядники
Тринадцять постачальників, повний список актуальний на /legal/subprocessors.
Політики, які ви можете прочитати
Потрібно переглянути анкету безпеки?
Ми заповнюємо анкети SIG, CAIQ та EU Cloud CoC - надішліть свою форму на [email protected], і ви отримаєте відповідь протягом 72 годин.
Надіслати електронного листа на [email protected]