Безопасность и конфиденциальность, заложенные с первого дня.
Proof of Actor находится в request path вашего application, поэтому мы предъявляем к нему те же требования, которых ожидали бы от любого поставщика в этой точке. Вот как мы защищаем ваши данные и как нас проверить.
Краткий обзор
- Размещено на Amazon Web Services
- Зашифровано при передаче и в состоянии покоя
- Данные клиентов с изоляцией по арендаторам
- Без identity checks или биометрии
- DPA доступно по запросу
Как мы защищаем service
Размещено на AWS
Proof of Actor работает на инфраструктуре Amazon Web Services, наследуя физические, сетевые и экологические меры безопасности AWS.
Шифрование при передаче и в состоянии покоя
Весь трафик к нашим сервисам использует TLS. Сохраненные данные зашифрованы в состоянии покоя с использованием шифрования, управляемого AWS.
Изоляция арендаторов
Данные каждого клиента логически разделены, и каждый запрос ограничен клиентом, которому принадлежат эти данные.
Доступ по принципу наименьших привилегий
Доступ к production ограничен инженерами, которым он нужен, защищен многофакторной аутентификацией и пересматривается по мере роста команды.
Минимальный сбор
Мы собираем только сигналы, необходимые для классификации взаимодействия, и ничего больше. Proof of Actor не выполняет проверку личности, KYC или биометрическую верификацию.
Сначала наблюдение
Установка Proof of Actor ничего не меняет в вашем приложении. Каждое решение об enforce остается в вашем собственном коде.
Как мы обрабатываем ваши data
Ваши data, ваши instructions
В отношении данных взаимодействий из вашего приложения мы выступаем как обработчик и используем их только для предоставления вам сервиса.
Срок хранения, с которым вы соглашаетесь
Сроки хранения согласуются с каждой командой-основателем, и мы удаляем данные клиента по запросу или по окончании соглашения.
Нет training на ваших данных
Мы не продаем данные клиентов и не используем их для обучения моделей для других клиентов.
Уведомление об инциденте
Если инцидент затрагивает ваши данные, мы уведомим вас без неоправданной задержки о том, что произошло, что было затронуто и что мы делаем в связи с этим.
Кто помогает нам обслуживать сервис
Третьи стороны, которые обрабатывают данные от нашего имени. Мы обновляем этот список до добавления нового sub-processor для customer data.
| Поставщик | Цель | Применимо к |
|---|---|---|
| Amazon Web Services | Облачный хостинг, хранилище и инфраструктура | Proof of Actor и сайт |
| Поставщик транзакционной электронной почты | Доставка отправок форм и служебной email-переписки | Email для веб-сайта и сервиса |
| Google (Google Analytics) | Аналитика веб-сайта | Только веб-сайт |
| Meta Platforms (Meta Pixel) | Измерение кампаний веб-сайта | Только веб-сайт |
Все, что нужно для вашего review
Анкета по безопасности
Мы заполняем вашу анкету по безопасности и проводим вашу команду по нашей архитектуре.
Запросить проверкуСоглашение об обработке данных
Для команд основателей, которые обрабатывают персональные данные через Proof of Actor, доступно DPA.
Запросить DPAРаскрытие уязвимостей
Сообщите нашей команде о проблеме безопасности. Мы подтверждаем получение каждого сообщения.
Политика раскрытия
Контакт по безопасности: [email protected] · Последнее обновление November 13, 2026
Привлеките вашу security team на раннем этапе.
Мы проводим основательские команды через нашу architecture до integration.
Предпочитаете сначала поговорить? Свяжитесь с основателями