Безопасность

Proyecta — это платформа, на которой ваш исходный код, запросы и данные проектов проходят через системы ИИ и изолированные среды выполнения. Защита этих данных является основополагающей частью того, как мы создаём Сервисы. На этой странице наши практики безопасности изложены простым языком; она дополняет нашу Политику конфиденциальности, Условия использования и список Субпроцессоров.

По вопросам безопасности, корпоративных проверок безопасности или для сообщения об уязвимости обращайтесь по адресу security@proyecta.dev.

1. Инфраструктура и хостинг

Сервисы работают на Google Cloud Platform, в Google Kubernetes Engine, в регионе Google us-central1 в США. Перед нашими публичными конечными точками находится управляемый Google балансировщик нагрузки уровня 7 с Google Cloud Armor, который обеспечивает защиту от DDoS-атак, правила межсетевого экрана для веб-приложений и ограничение частоты запросов; статические ресурсы раздаются через Google Cloud CDN. Cloudflare обеспечивает авторитативный DNS и проверку TLS-сертификатов, а также доставку через периферийную сеть для приложений, опубликованных пользователями (*.proyecta.live).

Наши базы данных не имеют публичного IP-адреса: к ним можно подключиться только через частную сеть Google Cloud. Их резервные копии создаются ежедневно, и мы можем восстановить их состояние на любой момент в течение последних 7 дней.

Большая часть наших запросов к Anthropic, нашему основному поставщику моделей ИИ, проходит через сервер-ретранслятор, который Proyecta эксплуатирует вне Google Cloud и к которому мы подключаемся по аутентифицированному зашифрованному туннелю Cloudflare. Этот сервер хранит копии передаваемых через него запросов и ответов, чтобы мы могли диагностировать проблемы.

Мы не управляем собственными центрами обработки данных. Наши облачные поставщики поддерживают собственные независимые сертификации безопасности инфраструктуры, а актуальный список поставщиков, обрабатывающих данные от нашего имени, опубликован на нашей странице Субпроцессоров.

2. Шифрование

• При передаче: Весь трафик между вами и Сервисами шифруется с использованием TLS 1.2 или выше; это касается и подключений наших сервисов к нашим базам данных.
• При хранении: Наши базы данных, файловое хранилище и резервные копии в Google Cloud шифруются при хранении ключами, которыми управляет Google.
• Секреты: Учётные данные платформы хранятся в Google Cloud Secret Manager. Токены и учётные данные подключаемых вами сервисов, включая платёжных провайдеров, хранятся в нашей базе данных в зашифрованном виде. Ни те, ни другие не размещаются в клиентском коде.

3. Управление доступом

• Ограниченный доступ. Доступ к производственным системам и данным клиентов ограничен уполномоченными сотрудниками Proyecta. Наши административные инструменты дают каждому сотруднику собственную учётную запись и роль, которая ограничивает его возможности.
• Журналирование действий. Действия, которые сотрудники совершают в наших административных инструментах, регистрируются в журналах, включая каждый вход сотрудника в учётную запись клиента, чтобы ему помочь. В приложениях, созданных с помощью Proyecta, регистрируется каждый случай, когда кто-либо открывает медицинскую карту клиента.
• Обязательства о конфиденциальности. Сотрудники с доступом к Контенту связаны обязательствами о конфиденциальности.

Как описано в нашей Политике конфиденциальности, уполномоченный персонал получает доступ к Контенту только по мере необходимости для предоставления поддержки, устранения неполадок, поддержания надёжности или соблюдения юридических обязательств.

4. Обработка вашего кода и данных ИИ

Этот вопрос волнует большинство клиентов, поэтому ответим на него прямо:

• Мы не обучаем модели ИИ на вашем Контенте. Мы не используем ваш код, запросы или данные для обучения или дообучения моделей ИИ и не отправляем ваш Контент поставщикам ИИ с целью обучения их моделей.
• Как мы используем ваш Контент. Мы используем ваш Контент, чтобы предоставлять вам Сервисы. Наша команда также читает проекты и переписку с ИИ, когда это нужно, чтобы помочь вам, а также находить и исправлять проблемы.
• Сторонние поставщики ИИ. Для генерации ответов входные данные отправляются через API поставщикам ИИ: Anthropic и Google — для языковых моделей, Google и OpenAI — для генерации изображений, Deepgram — для распознавания речи, ElevenLabs — для синтеза речи и Tavily — для веб-поиска и чтения веб-страниц. Anthropic, Google и OpenAI обрабатывают эти входные данные на условиях API, которые в их текущей редакции не позволяют им обучать свои модели на входных данных клиентов. Мы не контролируем этих поставщиков, и обработка ими данных регулируется их собственными условиями, которые вам следует изучить самостоятельно (см. Условия §10.2).
• Продуктовая аналитика. Мы используем PostHog, чтобы понимать, как используются Сервисы: посещённые страницы, совершённые действия и записи сеансов, как описано в нашей Политике в отношении файлов cookie. Наша команда просматривает эти данные, чтобы улучшать Сервисы и помогать клиентам.

5. Изоляция сред выполнения

Код, сгенерированный и выполняемый Сервисами, запускается в выделенных подах Kubernetes, отдельных для каждого проекта, в пространстве имён (namespace), отделённом от наших собственных сервисов. Сетевые правила не позволяют средам выполнения обращаться друг к другу или к нашей внутренней сети и пропускают входящий трафик только через наши собственные сервисы. Неактивные среды выполнения приостанавливаются, а затем архивируются, что ограничивает то, на что может повлиять любая отдельная среда выполнения.

6. Управление уязвимостями

• Мы отслеживаем известные уязвимости в наших программных зависимостях с помощью автоматизированных инструментов и применяем обновления в порядке приоритета, определяемого рисками.
• Ответственное раскрытие. Если вы считаете, что обнаружили уязвимость безопасности, пожалуйста, сообщите об этом по адресу security@proyecta.dev. Мы подтвердим получение вашего сообщения, оперативно расследуем его и будем информировать вас. Пожалуйста, предоставьте нам разумную возможность устранить проблему до любого публичного раскрытия.

7. Хранение и удаление данных

Мы храним информацию только столько, сколько необходимо для предоставления Сервисов и выполнения юридических обязательств. Мы храним вашу учётную запись, ваши проекты и историю переписки, включая запросы и сгенерированные результаты, пока ваша учётная запись открыта.

Вы можете в любой момент попросить нас удалить вашу учётную запись — в приложении Proyecta в разделе «Настройки» или по адресу app.proyecta.dev/delete-account. Пока мы не выполнили запрос, вы можете продолжать пользоваться Сервисами и отозвать его. Мы выполняем его в течение 30 дней: удаляем вашу учётную запись и данные для входа, ваши сайты со всем их содержимым и хранящиеся в них данные ваших клиентов, а также отменяем любой активный тарифный план. Мы сохраняем только те записи, которых требует закон, например счета и квитанции об оплате, и только в течение срока, установленного законом. Удалённые данные остаются в резервных копиях нашей базы данных до истечения срока хранения этих копий. Полные сведения приведены в §4 Политики конфиденциальности.

8. Реагирование на инциденты

У нас есть задокументированный план реагирования на инциденты безопасности. В случае нарушения, затрагивающего ваши персональные данные, мы уведомим затронутых клиентов в течение 72 часов с момента обнаружения, когда это возможно, или ранее, если этого требует применимое законодательство, сообщив характер инцидента, затронутые данные и рекомендуемые действия.

9. Субпроцессоры

Для работы Сервисов мы привлекаем сторонних поставщиков услуг. Каждый из них обязан по своим условиям обработки данных защищать данные, которые обрабатывает от нашего имени. Полный актуальный список — включая назначение каждого поставщика, обрабатываемые им данные и его местоположение — опубликован на нашей странице Субпроцессоров, где также описано, как мы уведомляем об изменениях.

10. Соответствие и проверки безопасности

• Соглашение об обработке данных. Клиенты, выступающие в качестве оператора данных, могут запросить DPA, дополняющее нашу Политику конфиденциальности дополнительными обязательствами по защите данных. Обращайтесь по адресу legal@proyecta.dev.
• Анкеты безопасности. Мы с радостью заполним анкеты безопасности поставщика и поддержим корпоративные проверки безопасности — обращайтесь по адресу security@proyecta.dev.
• Прозрачность субпроцессоров. Наш список субпроцессоров является публичным и поддерживается в актуальном состоянии.

По мере роста Proyecta мы продолжаем расширять нашу формальную программу безопасности и соответствия. Чтобы узнать текущий статус конкретной сертификации или аттестации, свяжитесь с нами, и мы расскажем, на каком этапе находимся.

11. Контакты

• Сообщения о безопасности и уязвимостях: security@proyecta.dev
• Вопросы конфиденциальности: privacy@proyecta.dev
• Юридические запросы и запросы DPA: legal@proyecta.dev