Безопасность и конфиденциальность

Построено на Google Cloud. Безопасность простым языком.

EMPOBase размещён на Google Cloud. На этой странице представлены документированные меры защиты, обязательства по конфиденциальности и запланированные улучшения. Свяжитесь с нами, чтобы получить актуальные подтверждающие материалы и условия, применимые к вашему использованию сервиса.

Отправить анкету безопасности Посмотреть, кто имеет доступ к вашим данным

Шифрование под управлением клиента на уровне всей организации и размещение данных с привязкой к определённому региону остаются в дорожной карте.

app.empobase.com TLS

Доступ и защита

Документированная мера защиты: Соединение зашифровано

Зашифрованные соединения
Документированная мера защиты: Вход проверен

Проверка входа перед предоставлением доступа
Документированная мера защиты: Проверки доступа организации

Для поддерживаемых действий проверяются контекст организации и разрешения
Документированная мера защиты: Зашифровано в состоянии покоя

Шифрование хранимых данных под управлением Google
Шифрование под управлением клиента на уровне всей организации План развития

Запланированная поддержка ключей шифрования под контролем клиента

Иллюстративный обзор мер защиты, а не проверка безопасности в реальном времени.

Хостинг: Google Cloud; Регион Сингапур. Размещение данных в ЕС / привязанное к региону находится в нашем плане развития.
Шифрование: При передаче и в состоянии покоя; TLS при передаче. Шифрование в состоянии покоя, управляемое Google.
Изоляция: Доступ с ограничением по организации; Доступ к записям каждой организации ограничен входом в систему и разрешениями.

Постоянные обязательства

Без перепродажи данных
Не используется для обучения моделей ИИ
Условия DPA по запросу
Поддерживаемый экспорт через наш процесс конфиденциальности
Информация о поставщиках ниже

Меры безопасности

Защита вашей команды и её записей.

Обзор документированных мер защиты с отдельным обозначением запланированных возможностей. Уточните, соответствуют ли меры защиты и текущие ограничения требованиям вашей программы.

Защита соединений

Зашифрованные соединения
Защита от нежелательного трафика

Вход в систему

Проверка подлинности
Проверка входа перед предоставлением доступа

Доступ организации

Правила доступа зависят от модуля
Проверка разрешений для поддерживаемых действий

Закрытые файлы

Доступ только для авторизованных пользователей
Ссылки с ограниченным сроком действия для скачивания закрытых файлов

Общие записи используют шифрование при хранении под управлением Google. Шифрование под управлением клиента на уровне всей организации остаётся запланированным. Отдельное конфиденциальное кадровое хранилище использует шифрование на стороне клиента в поддерживаемых и активированных процессах; уточните его доступность и требования к восстановлению.

Меры защиты и ограничения

Меры безопасности простыми словами.

Эти меры помогают защищать ваши записи. Они не гарантируют предотвращение всех угроз или несанкционированных действий.

Доступ с ограничением по организации

Доступ к записям каждой организации ограничен входом в систему и разрешениями.
Для загруженных закрытых файлов требуется авторизация перед выдачей ссылки на скачивание с ограниченным сроком действия. Функции публичного доступа и публикации имеют другие правила доступа; перед их использованием проверьте, какие сведения станут доступны другим.
Сотрудники EMPO могут помочь с администрированием учетных записей и ролей и могут получать доступ к некоторым документам организации во время поддержки. Свяжитесь с нами, чтобы подтвердить область охвата и доступные записи действий.

Шифрование

Соединения браузера используют шифрование HTTPS/TLS при передаче данных.
Хранимые записи и файлы используют ключи шифрования под управлением Google.
Шифрование под управлением клиента на уровне всей организации остаётся запланированной возможностью. Отдельное конфиденциальное кадровое хранилище использует шифрование на стороне клиента в поддерживаемых и активированных процессах. Уточните доступность, требования к доступу и восстановлению. Ключи шифрования отличаются от ключей поставщиков ИИ.

Идентификация & сеансы

Для поддерживаемых способов входа через Google и электронную почту используются службы идентификации Google.
Вход в систему проверяется перед предоставлением доступа к поддерживаемым действиям.
Проверки сеансов помогают ограничивать несанкционированное использование.
Вход разрешён только с одобренных доменов сайтов.

Отказоустойчивость

Документированная конфигурация восстановления базы данных предусматривает хранение четырнадцати автоматических резервных копий и семи дней истории восстановления для возврата к определённому моменту времени. Это не гарантирует срок восстановления или отсутствие потери данных.
Доступ к учётным данным сервиса ограничен и регистрируется.
Средства защиты браузера ограничивают недоверенное содержимое и встраивание страниц.

Конфиденциальность

Ваши данные, ваши правила. Не материал для обучения.

Мы управляем порталом. Клиенты контролируют данные, которые отправляют, а мы обрабатываем их для предоставления и защиты сервиса.

Владение данными: Вы владеете данными, которые отправляете. Мы обрабатываем их для предоставления и защиты сервиса и поддерживаем запросы на экспорт через наш процесс конфиденциальности.
Без обучения, без перепродажи: Мы не продаём данные клиентов, не предоставляем их по лицензии и не используем клиентский контент для обучения моделей EMPO или третьих сторон. Информация о поставщиках приведена ниже; запросите применимые условия обработки для включённых у вас сервисов и интеграций.
Право на удаление: Удаление отдельных записей доступно в поддерживаемых процессах. Проверенные запросы на удаление аккаунта обрабатываются в соответствии с нашим процессом конфиденциальности и применимыми обязательствами по хранению данных.
Право на экспорт: Поддерживаемый экспорт доступен в продукте и через наш процесс конфиденциальности. Формат и объём зависят от данных и тарифа.
Условия DPA по запросу: Применимые условия Соглашения об обработке данных доступны по запросу для поддерживаемых условий обработки и передачи.
Данные благополучателей: Если вы храните имена, фотографии, координаты GPS или документы, удостоверяющие личность благополучателей, считайте их чувствительными данными и подтвердите меры контроля доступа, хранения и обезличивания, требуемые для вашей программы.

Поставщики услуг

Кто ещё имеет доступ к вашим данным и почему.

В таблице описаны поставщики инфраструктуры и услуг. Обработка данных средствами ИИ также зависит от включённого сервиса и выбранного поставщика, как объясняется ниже. Запросите актуальный список поставщиков и применимые условия обработки для проверки в рамках закупок.

Кто ещё имеет доступ к вашим данным и почему.
Поставщик	Назначение	Тип данных	Местоположение
Google Cloud	Хостинг, база данных, хранение файлов и связанная инфраструктура	Все данные клиента	Регион Сингапур
Поставщик идентификации Google	Вход (Google + email)	Email, отображаемое имя, метки времени входа	Глобально
Hostinger	Регистратор доменов	Только записи о владении доменом	ЕС (Литва)
Resend	Транзакционная почта (квитанции, аутентификация, уведомления)	Адрес email, содержимое сообщения	США
Stripe	Биллинг подписок (запланировано — пока не активно)	Платёжный контакт, email, платёжный инструмент	США · ЕС доступен

Stripe запланирован, но пока не активен. Информация о регионе размещения не означает, что все поставщики обрабатывают данные только в этом регионе.

Поставщики ИИ и ваши данные

Функции ИИ могут отправлять запросы и выбранный контекст в Google. Поддерживаемые ключи поставщиков, настроенные клиентом, позволяют вместо этого направлять запросы в Anthropic или OpenAI. Доступность зависит от конфигурации сервиса. Перед отправкой конфиденциальной информации ознакомьтесь с выбранным поставщиком и применимыми условиями; попросите нас подтвердить условия обработки для вашего сценария использования.

Подробнее о настройках ИИ Прочитать рекомендации по конфиденциальности

Текущие ограничения и планы

Запланированные улучшения.

Мы не заявляем о наличии аттестации SOC 2 или сертификации ISO 27001. Перечисленные ниже пункты с пометкой «Запланировано» или «Изучается» не являются текущими возможностями или обязательствами по срокам предоставления.

Сегодня

Базовые средства контроля

Базовые меры безопасности
Средства контроля доступа организации
Шифрование при передаче и в состоянии покоя
Шаблон DPA по запросу
Информация о поставщиках (выше)

Запланировано

Запланировано — без гарантированной даты

Запланированы внедрение приложений-аутентификаторов и поддержка восстановления доступа.
Расширение охвата экспорта журнала аудита
Улучшения экспорта и удаления данных
Размещение данных в ЕС
Комплект анкеты безопасности поставщика

Изучается

Изучается — без гарантированной даты

SOC 2 Type I
Ключи шифрования под управлением клиента на уровне всей организации
Запуск аудита ISO 27001
Публичная страница статуса

Свяжитесь с нами

Есть вопросы о наших мерах безопасности?

Отправьте анкету проверки безопасности поставщика или запросите актуальные подтверждающие материалы о мерах защиты. Свяжитесь с нами, чтобы согласовать объём, сроки и условия конфиденциальности проверки.

Чтобы сообщить о предполагаемой уязвимости, используйте указанный ниже адрес службы безопасности. Укажите затронутую страницу или функцию и кратко опишите проблему. Не включайте пароли, ключи API или персональные записи; уточните, как безопасно передать конфиденциальные подтверждающие материалы.

Сообщить об уязвимости

security@empobase.com

Написать команде безопасности Запросить DPA