Шифрование при передаче
Трафик к выданному endpoint и обратно идёт по TLS. Ключи передаются по тому же каналу и никогда не отправляются простым письмом.
Соответствие
Безопасность и соответствие требованиям
Что мы применяем, чего у нас нет и что мы подпишем. Средний раздел — тот, который на страницах большинства поставщиков отсутствует.
Что мы применяем
Пять вещей, которые мы действительно делаем — и можем подтвердить.
Контроль доступа
Ключи выдаются отдельно каждому клиенту, с нужными ему правами, и отзываются по запросу. Один ключ на несколько аккаунтов мы не используем.
Минимум прав на нашей стороне
Доступ к настройкам вашего аккаунта есть у тех, кому он нужен, и этот список достаточно короткий, чтобы его назвать.
Мы не продаём данные
Мы не продаём данные, которые вы отправляете через API, и не используем их для создания конкурирующего продукта.
Удаление при выходе
Что происходит с данными после окончания договора, описано в соглашении об обработке данных, а не оставлено на домысливание.
Соглашение об обработке данныхЧего у нас нет
Ни логотипа соответствия, ни отчёта об аудите
У нас нет ISO 27001. У нас нет SOC 2. У нас нет логотипа соответствия, который можно поставить в подвал сайта, и нет отчёта об аудите, который мы могли бы передать вашей службе безопасности.
Страница сертификатовГде остановиться
Мы перечисляем это полностью и намеренно: серый значок намекал бы, что мы на пути к сертификату, а мы не собираемся намекать на это. Если сертификат — жёсткое требование вашей процедуры закупки, это та точка, где стоит остановиться; и лучше остановиться здесь, чем через три недели.
Защита данных на практике
Персональные данные могут проходить через сервис
В зависимости от того, что вы строите, содержимое, отправляемое в модель, может содержать персональные данные — например, имя и адрес в счёте-фактуре. Мы обрабатываем их, чтобы обслужить ваши запросы. Что мы можем и чего не можем с ними делать, определено в договоре.
Два документа, а не один
Политика конфиденциальности описывает данные, которые мы собираем через этот сайт. Это отдельный вопрос от данных, которые вы отправляете через API, и их не следует читать как один документ.
Политика конфиденциальностиГде обрабатываются данные и какие документы мы подпишем
Где обрабатываются ваши данные
Модель работает на инфраструктуре поставщика, а значит обработка происходит там, где работает он, а не на нашей площадке. Если у вас есть требования к месту обработки данных — необходимость обрабатывать их в определённой юрисдикции или не вывозить за её пределы, — скажите нам до подписания. Мы письменно подтвердим, что можем и чего не можем обеспечить, вместо того чтобы догадываться.
Документы, которые мы подпишем
Мы подпишем соглашение об обработке данных и пройдём вашу анкету по безопасности с честными ответами. Расскажите, что нужно увидеть вашим юридической и ИБ-командам, и мы пришлём проект для работы.
Проверено: 2 октября 2026 г. Эта страница описывает нашу практику; обязательную силу имеют условия договора, подписанного с вашей организацией.
СООТВЕТСТВИЕ · ЧТО ДЕЙСТВИТЕЛЬНО ПРИМЕНИМО
ЗАКОН
GDPR и CCPA
в том виде, как они применяются к цепочке обработки
ДОГОВОР
DPA, который мы подпишем
с письменным перечнем субпроцессоров
ЗАПИСИ
Что храним и где
сроки удаления прописаны в договоре
- Значка ISO и отчёта SOC 2 у нас нет — говорим прямо
- Субпроцессоры перечислены в DPA
- Дадим документы, которые запросит ваш юрист
Расскажите, какой объём и что используете сейчас.
Обычно ответим в течение одного рабочего дня: условия и персональный менеджер.