AES-256
Шифрование по умолчанию
Данные на дисках и резервные копии зашифрованы AES-256. Весь трафик идёт по TLS с сертификатом GlobalSign.
Безопасность и доверие Polza.AI
Инфраструктура в дата-центрах России, шифрование данных и юридическая прозрачность. Страница отвечает на типовые вопросы служб ИБ и закупок.
- Целевой уровень доступности
- 99,97 %
- Зоны доступности в дата-центрах Яндекса
- 2
- Шифрование данных на дисках
- AES-256
- Трафик, сертификат GlobalSign
- TLS
- Статус сервиса
- в реальном времени
Инфраструктура в России
Все серверы и базы данных размещены в дата-центрах Яндекса на территории РФ. Инфраструктура зарезервирована в двух зонах доступности: отказ целого дата-центра не останавливает сервис.
Защиту от DDoS-атак и фильтрацию трафика обеспечивает облачный периметр Yandex Cloud.
- ISO 27001
- управление информационной безопасностью
- ISO 27017/27018
- облачная безопасность и защита ПДн
- PCI DSS
- стандарт платёжной индустрии
- ГОСТ Р 57580
- защита информации финансовых организаций
- 152-ФЗ, УЗ-1
- первый уровень защищённости ПДн
- DDoS и WAF
- защита периметра на уровне облака
Сертификация инфраструктуры Yandex Cloud, на которой работает Polza.AI.
Как защищены данные
Изоляция организаций
Данные организаций разделены на уровне модели доступа: API-ключ действует только внутри своей организации.
Ключи не хранятся в открытом виде
API-ключи лежат в базе в виде хэшей: восстановить ключ из неё нельзя.
Бэкапы и point-in-time recovery
Автоматические резервные копии БД с восстановлением на произвольный момент времени.
Доступ к логам ограничен
Технические логи используются для диагностики и биллинга и не передаются третьим лицам.
Что видит провайдер модели
Запросы к моделям проходят через шлюз Polza. Мы не скрываем: содержимое запроса получает выбранный провайдер, но Polza не сообщает ему, чей это запрос.
Ваше приложение
Работает по API-ключу Polza. Провайдера и модель выбираете вы, на каждый запрос.
Шлюз Polza
Аутентификация, маршрутизация, биллинг. Ваши контакты и платёжные данные остаются здесь и дальше не идут.
Провайдер модели
Получает содержимое запроса. Polza не передаёт ему ваш аккаунт, контакты и платёжные данные.
Политики провайдеров различаются. Провайдеров с обработкой запросов в России мы помечаем в каталоге моделей. Обучает ли провайдер модели на данных клиентов, зависит от его политики: проверяйте карточку конкретной модели.
Юридическая прозрачность
Для бухгалтерии и юристов безопасность выглядит как документы. Они у нас есть.
Российское юрлицо
Аккредитованная ИТ-компания, договор по законодательству РФ.
Договор и счёт
Оферта для быстрого старта, рамочный договор для enterprise.
NDA
Подпишем соглашение о конфиденциальности, в том числе по вашему шаблону.
Обработка ПДн
Допсоглашение об обработке персональных данных по 152-ФЗ.
ЭДО и УПД
Закрывающие документы каждый месяц, обмен через ЭДО.
Платежи без хранения карт
Оплата через лицензированного платёжного провайдера, данные карт мы не храним.
Внутренние регламенты
Минимальные привилегии
Доступ к проду у ограниченного круга инженеров, только через VPN.
Разделение сред
Dev и prod изолированы: тестовые данные не пересекаются с боевыми.
Ревью и CI
Каждое изменение проходит код-ревью и автоматические проверки.
Мониторинг 24/7
Алертинг и дежурства: об инциденте узнаём раньше клиентов.
Вопросы и ответы
В дата-центрах Яндекса на территории России. Базы данных зарезервированы в двух зонах доступности, резервные копии тоже остаются в РФ.
Ответим вашей службе ИБ
Заполним вендор-опросник, пришлём детали по инфраструктуре, подпишем NDA.
Нашли уязвимость? Напишите на security@polza.ai или сверьтесь с security.txt