AES-256
Шифрование по умолчанию
Данные на дисках и резервные копии зашифрованы AES-256. Весь трафик идёт по TLS с сертификатом GlobalSign.
Безопасность и доверие Polza.ai
Инфраструктура в дата-центрах России, шифрование данных и юридическая прозрачность. Страница отвечает на типовые вопросы служб ИБ и закупок.
- Целевой уровень доступности
- 99,97 %
- Зоны доступности в дата-центрах Tier III
- 3
- Шифрование данных на дисках
- AES-256
- Трафик, сертификат GlobalSign
- TLS
- Статус сервиса
- в реальном времени
Инфраструктура в России
Все серверы и базы данных Polza.ai размещены в дата-центрах уровня Tier III в Москве. Инфраструктура зарезервирована в трёх зонах доступности: отказ целого дата-центра не останавливает сервис.
Дата-центры разнесены территориально, каналы связи между ними зарезервированы. Polza.ai хранит резервные копии у двух независимых российских провайдеров.
Защиту от DDoS-атак и фильтрацию трафика обеспечивает облачный периметр.
- ГОСТ Р ИСО/МЭК 27001 и 27017
- управление информационной безопасностью и защита облачных сервисов
- PCI DSS 4.0
- стандарт платёжной индустрии, ежегодный аудит
- ГОСТ Р 57580.1, УЗ-1
- защита информации финансовых организаций, высший уровень
- 152-ФЗ, УЗ-1
- первый уровень защищённости ПДн, аттестат по приказу ФСТЭК № 21
- Tier III
- надёжность дата-центров по стандарту Uptime Institute
- DDoS и WAF
- защита периметра на уровне облака
Polza.ai работает на сертифицированной облачной платформе и в сертифицированных дата-центрах.
Как защищены данные
Изоляция организаций
Данные организаций разделены на уровне модели доступа: API-ключ действует только внутри своей организации.
Ключи не хранятся в открытом виде
API-ключи лежат в базе в виде хэшей: восстановить ключ из неё нельзя.
Бэкапы и point-in-time recovery
Автоматические резервные копии БД с восстановлением на произвольный момент времени.
Доступ к логам ограничен
Технические логи используются для диагностики и биллинга и не передаются третьим лицам.
Что видит провайдер модели
Запросы к моделям проходят через шлюз Polza. Мы не скрываем: содержимое запроса получает выбранный провайдер, но Polza не сообщает ему, чей это запрос.
Ваше приложение
Работает по API-ключу Polza. Провайдера и модель выбираете вы, на каждый запрос.
Шлюз Polza
Аутентификация, маршрутизация, биллинг. Ваши контакты и платёжные данные остаются здесь и дальше не идут.
Провайдер модели
Получает содержимое запроса. Polza не передаёт ему ваш аккаунт, контакты и платёжные данные.
Политики провайдеров различаются. Провайдеров с обработкой запросов в России мы помечаем в каталоге моделей. Обучает ли провайдер модели на данных клиентов, зависит от его политики: проверяйте карточку конкретной модели.
Юридическая прозрачность
Для бухгалтерии и юристов безопасность выглядит как документы. Они у нас есть.
Российское юрлицо
Аккредитованная ИТ-компания, договор по законодательству РФ.
Договор и счёт
Оферта для быстрого старта, рамочный договор для enterprise.
NDA
Подпишем соглашение о конфиденциальности, в том числе по вашему шаблону.
Обработка ПДн
Допсоглашение об обработке персональных данных по 152-ФЗ.
ЭДО и УПД
Закрывающие документы каждый месяц, обмен через ЭДО.
Платежи без хранения карт
Оплата через лицензированного платёжного провайдера, данные карт мы не храним.
Внутренние регламенты
Минимальные привилегии
Доступ к проду у ограниченного круга инженеров, только через VPN.
Разделение сред
Dev и prod изолированы: тестовые данные не пересекаются с боевыми.
Ревью и CI
Каждое изменение проходит код-ревью и автоматические проверки.
Мониторинг 24/7
Алертинг и дежурства: об инциденте узнаём раньше клиентов.
Вопросы и ответы
Polza.ai хранит данные в дата-центрах уровня Tier III в Москве. Базы данных зарезервированы в трёх зонах доступности, резервные копии тоже остаются в РФ.
Ответим вашей службе ИБ
Заполним вендор-опросник, пришлём детали по инфраструктуре, подпишем NDA.
Нашли уязвимость? Напишите на security@polza.ai или сверьтесь с security.txt