Защита данных

Твои данные — твои правила.

Мы работаем по самым строгим стандартам индустрии и публикуем все отчёты о соответствии. Без звёздочек, без исключений.

Соответствие

Аудит по глобальным стандартам.

SOC 2 Type II

AICPA

ISO 27001

Schellman

ISO 27018

Schellman

152-ФЗ

Роскомнадзор

GDPR

EU

PCI DSS

Уровень 1

Полные отчёты по каждой сертификации доступны в Trust Center по NDA.

Технические меры

Как мы защищаем вашу информацию.

Шифрование

AES-256 в покое и TLS 1.3 в передаче. Ключи в выделенном HSM.

Изоляция

Твои данные не смешиваются с данными других клиентов и обучающим корпусом.

Минимум доступа

RBAC-роли, обязательный MFA, just-in-time для внутреннего персонала.

Мониторинг

SIEM 24/7 с реакцией на инциденты за 15 минут.

Allow-list IP

Ограничивай доступ к API диапазонами IP, опционально mTLS.

Публичные разборы

Каждый инцидент, затрагивающий клиентов, получает подробный отчёт за 7 дней.

Программа раскрытия

Что-то нашёл? Расскажи нам.

Мы ведём публичную программу bug-bounty на HackerOne с вознаграждениями от $250 до $50 000 в зависимости от серьёзности. Если предпочитаешь раскрыть вне программы — пиши на security@vcorp.co.