Безпека

Proyecta — це платформа, на якій ваш вихідний код, запити та дані проєктів проходять через системи ШІ та ізольовані середовища виконання. Захист цих даних є основою того, як ми створюємо Сервіси. Ця сторінка простою мовою підсумовує наші практики безпеки; вона доповнює нашу Політику конфіденційності, Умови використання та перелік Субпроцесорів.

З питань безпеки, корпоративних перевірок безпеки або щоб повідомити про вразливість, звертайтеся на security@proyecta.dev.

1. Інфраструктура та хостинг

Сервіси працюють на Google Cloud Platform, у Google Kubernetes Engine, у регіоні Google us-central1 у США. Перед нашими публічними точками доступу стоїть керований Google балансувальник навантаження рівня 7 із Google Cloud Armor, який забезпечує захист від DDoS-атак, правила брандмауера веб-застосунків та обмеження частоти запитів; статичні файли роздаються через Google Cloud CDN. Cloudflare забезпечує авторитативний DNS і перевірку TLS-сертифікатів, а також доставку на периферії мережі (edge) для застосунків, опублікованих користувачами (*.proyecta.live).

Наші бази даних не мають публічної IP-адреси: до них можна дістатися лише через приватну мережу Google Cloud. Ми щодня створюємо їхні резервні копії й можемо відновити їх до стану на будь-який момент за останні 7 днів.

Більшість наших запитів до Anthropic, нашого основного постачальника моделей ШІ, проходять через сервер, який Proyecta експлуатує поза Google Cloud і до якого веде автентифікований зашифрований тунель Cloudflare. Цей сервер зберігає копії запитів і відповідей, які він пересилає, щоб ми могли діагностувати проблеми.

Ми не маємо власних центрів обробки даних. Наші хмарні постачальники підтримують власні незалежні сертифікати безпеки інфраструктури, а актуальний перелік постачальників, які обробляють дані від нашого імені, опубліковано на нашій сторінці Субпроцесорів.

2. Шифрування

• При передачі: Весь трафік між вами та Сервісами шифрується за допомогою TLS 1.2 або вище, як і з'єднання наших сервісів із нашими базами даних.
• При зберіганні: Наші бази даних, файлове сховище та резервні копії в Google Cloud зашифровані при зберіганні ключами, якими керує Google.
• Секрети: Облікові дані платформи зберігаються в Google Cloud Secret Manager. Токени та облікові дані сервісів, які ви підключаєте, зокрема платіжних провайдерів, зберігаються в зашифрованому вигляді в нашій базі даних. Ні ті, ні інші не потрапляють у клієнтський код.

3. Контроль доступу

• Обмежений доступ. Доступ до виробничих систем і даних клієнтів має лише уповноважений персонал Proyecta. Наші адміністративні інструменти надають кожному співробітникові власний обліковий запис і роль, яка обмежує, що він може робити.
• Журналювання дій. Дії персоналу в наших адміністративних інструментах записуються в журнал, зокрема кожен вхід співробітника в обліковий запис клієнта, щоб йому допомогти. У застосунках, створених за допомогою Proyecta, реєструється кожне відкриття медичної картки клієнта.
• Зобов'язання щодо конфіденційності. Персонал, який має доступ до Контенту, пов'язаний зобов'язаннями про конфіденційність.

Як описано в нашій Політиці конфіденційності, уповноважений персонал отримує доступ до Контенту лише тоді, коли це необхідно для надання підтримки, усунення несправностей, підтримання надійності або виконання юридичних зобов'язань.

4. Поводження з вашим кодом та даними ШІ

Це питання, яке найбільше хвилює клієнтів, тому відповідаємо прямо:

• Ми не навчаємо моделі ШІ на вашому Контенті. Ми не використовуємо ваш код, запити чи дані для навчання або тонкого налаштування моделей ШІ й не надсилаємо ваш Контент постачальникам ШІ з метою навчання їхніх моделей.
• Як ми використовуємо ваш Контент. Ми використовуємо ваш Контент, щоб надавати вам Сервіси. Наша команда також переглядає проєкти та розмови з ШІ, коли це потрібно, щоб підтримати вас і знайти та виправити проблеми.
• Сторонні постачальники ШІ. Щоб сформувати відповіді, вхідні дані надсилаються через API постачальникам ШІ: Anthropic і Google — для мовних моделей, Google і OpenAI — для генерації зображень, Deepgram — для розпізнавання мовлення, ElevenLabs — для синтезу мовлення, Tavily — для вебпошуку та читання вебсторінок. Anthropic, Google і OpenAI обробляють ці вхідні дані на умовах API, які в чинній редакції не дозволяють їм навчати свої моделі на вхідних даних клієнтів. Ми не контролюємо цих постачальників, і поводження з даними з їхнього боку регулюється їхніми власними умовами, з якими вам слід ознайомитися самостійно (див. Умови §10.2).
• Продуктова аналітика. Ми використовуємо PostHog, щоб розуміти, як люди користуються Сервісами: відвідані сторінки, виконані дії та записи сесій, як описано в нашій Політиці щодо файлів cookie. Наша команда переглядає ці дані, щоб покращувати Сервіси та допомагати клієнтам.

5. Ізоляція середовища виконання

Код, згенерований і запущений Сервісами, виконується у виділених подах Kubernetes, окремих для кожного проєкту, у просторі імен (namespace), відокремленому від наших власних сервісів. Мережеві правила не дають середовищам виконання звертатися одне до одного чи до нашої внутрішньої мережі й пропускають до них трафік лише через наші власні сервіси. Неактивні середовища виконання призупиняються, а згодом архівуються, що обмежує те, на що може вплинути будь-яке окреме середовище.

6. Управління вразливостями

• Ми відстежуємо наші програмні залежності на наявність відомих вразливостей за допомогою автоматизованих інструментів і застосовуємо оновлення з урахуванням пріоритетності ризиків.
• Відповідальне розкриття інформації. Якщо ви вважаєте, що виявили вразливість безпеки, повідомте про неї на security@proyecta.dev. Ми підтвердимо отримання вашого звіту, оперативно проведемо розслідування й інформуватимемо вас про хід справ. Будь ласка, надайте нам розумну можливість усунути вразливість до будь-якого публічного розкриття.

7. Зберігання та видалення даних

Ми зберігаємо інформацію лише стільки, скільки необхідно для надання Сервісів і виконання юридичних зобов'язань. Ваш обліковий запис, ваші проєкти та історію розмов, включно із запитами та згенерованими результатами, ми зберігаємо, доки ваш обліковий запис відкритий.

Ви можете будь-коли попросити нас видалити ваш обліковий запис — у застосунку Proyecta у розділі «Налаштування» або на app.proyecta.dev/delete-account. Доки ми не виконаємо запит, ви можете й далі користуватися Сервісами та відкликати його. Ми виконуємо запит протягом 30 днів: видаляємо ваш обліковий запис і дані для входу, ваші сайти з усім їхнім вмістом і дані ваших клієнтів, що в них зберігаються, а також скасовуємо будь-який активний тарифний план. Ми зберігаємо лише ті записи, яких вимагає закон, як-от рахунки та квитанції про оплату, і лише стільки, скільки цього вимагає закон. Видалені дані залишаються в резервних копіях наших баз даних, доки не мине строк зберігання цих копій. Повні відомості наведено в Політиці конфіденційності §4.

8. Реагування на інциденти

Ми маємо задокументований план реагування на інциденти безпеки. У разі порушення, що зачіпає ваші персональні дані, ми повідомимо постраждалих клієнтів протягом 72 годин з моменту виявлення, коли це можливо, або раніше, якщо цього вимагає чинне законодавство, із зазначенням характеру інциденту, зачеплених даних та рекомендованих дій.

9. Субпроцесори

Для роботи Сервісів ми використовуємо сторонніх постачальників послуг. Кожен із них зобов'язаний своїми умовами обробки даних захищати дані, які він обробляє від нашого імені. Повний актуальний перелік — із зазначенням мети кожного постачальника, даних, які він обробляє, та його місцезнаходження — опубліковано на нашій сторінці Субпроцесорів, де також описано, як ми повідомляємо про зміни.

10. Відповідність та перевірки безпеки

• Угода про обробку даних. Клієнти, які діють як контролер даних, можуть запитати DPA, яка доповнює нашу Політику конфіденційності додатковими зобов'язаннями щодо захисту даних. Зверніться на legal@proyecta.dev.
• Анкети з безпеки. Ми із задоволенням заповнюємо анкети з безпеки постачальників та підтримуємо корпоративні перевірки безпеки — звертайтеся на security@proyecta.dev.
• Прозорість щодо субпроцесорів. Наш перелік субпроцесорів є публічним і підтримується в актуальному стані.

У міру зростання Proyecta ми продовжуємо розширювати нашу формальну програму безпеки та відповідності. Щоб дізнатися поточний статус будь-якої конкретної сертифікації чи атестації, будь ласка, зверніться до нас, і ми поділимося тим, на якому етапі ми перебуваємо.

11. Контакти

• Звіти з безпеки та про вразливості: security@proyecta.dev
• Запити щодо конфіденційності: privacy@proyecta.dev
• Юридичні запити та запити щодо DPA: legal@proyecta.dev