Есть ли у вас сертификация SOC 2 или ISO 27001?

Нет. Ничто здесь не проходило аудит третьей стороны. Меры выше — это то, что система действительно делает, и это проверяемо; если ваша политика требует сертификации, мы пока не подходим — и лучше сказать это сейчас, чем в конце закупки.

Где хранятся данные?

В тех регионах, на которые настроены база, хранилище и провайдер модели конкретного развёртывания. Это факт уровня развёртывания, а не одно число, поэтому мы отвечаем конкретно на звонке и вписываем это в договор, а не заявляем абстрактно здесь.

Можно получить выгрузку всего, что вы о нас храните?

Да, но сегодня вручную — кнопки выгрузки нет. Попросите, и мы её подготовим. Любое значение редактируется, а всё удаляется прямо в продукте, поэтому исправление и удаление запроса не требуют.

Что будет, если извлечение вернёт неверное значение?

У каждого извлечённого значения есть оценка уверенности и точный фрагмент текста, из которого оно взято, а значения с низкой уверенностью помечаются до экспорта, а не после. Ничего не уходит дальше, пока человек это не примет.

Безопасность и соответствие

Всё, о чём спросит ваш аудитор безопасности, на одной странице

Паспорта, расчётные листы и банковские выписки. Где они лежат, у кого есть доступ, как долго хранятся — и вопросы, на которые мы не ответим «да».

Соглашение об обработке данныхУсловия обработки, список субпроцессоров и механизм передачи — черновик, который можно отправить своему юристу.Политика конфиденциальностиЧто хранится, зачем, кто ещё это обрабатывает и как долго это лежит — написано под то, что делает софт.Опросник по безопасностиПришлите свой. Ответы вернутся в течение одного рабочего дня, с пометками там, где мы пока ответить не можем.

Меры защиты

Что система действительно делает

Каждое из них — свойство самого софта, а не политика, которую кто-то обещал соблюдать.

Шифрование

TLS 1.3 при передаче и AES-256 при хранении. Сохранённые документы изолированы по аккаунтам, а каждое чтение идёт через API внутри транзакции, ограниченной вашей организацией, — нет ссылок на объекты, которые можно было бы передать или потерять.

Никогда не используется для обучения

Ваши документы и извлечённые из них значения никогда не обучают никакую модель — ни нашу, ни провайдера. Провайдер модели получает содержимое документа только чтобы извлечь из него поля, и на нашей стороне ничего не остаётся за пределами вашего рабочего пространства.

Изоляция арендаторов на уровне базы

В каждой таблице с вашими данными есть ключ организации и политика безопасности на уровне строк, а запросы выполняются под ролью, которая не прочитает ничего сверх неё. Изоляция — свойство базы, а не запроса, который кто-то не забыл написать правильно.

Удаление мгновенное, и никакого таймера хранения нет

Ничто не истекает само: документ, профиль или сгенерированный файл лежат, пока кто-то их не удалит. Когда удалит — сохранённый файл исчезает вместе с записью. Автоматические окна хранения — решение, которое мы сознательно ещё не приняли; попросите, и оно попадёт в договор.

Контроль доступа

Сегодня — почта и пароль плюс членство в организации; человек, удалённый из организации, теряет доступ на следующем же запросе, а не при следующем входе. SSO и SAML оговариваются в enterprise-договоре, а не предлагаются как переключатель, которого мы не построили.

Аналитика выключена, пока вы не скажете иначе

Продуктовая аналитика включается только после согласия в баннере и записывает, до каких экранов дошли, — никогда значение поля, содержимое документа или запись экрана.

Субпроцессоры

Кто ещё касается ваших данных

Полный список с назначением каждого. Какие из них активны, зависит от конфигурации развёртывания; авторитетная версия — в договоре об обработке.

Субпроцессоры и для чего используется каждый
Субпроцессор	Назначение
Neon	База данных с профилями, извлечёнными значениями и метаданными документов.
Vercel Blob	Объектное хранилище для загруженных документов и сгенерированных файлов.
Resend	Только транзакционные письма — подтверждение, сброс пароля и уведомления об аккаунте.
The configured model provider	Получает содержимое документа, чтобы извлечь из него поля. Anthropic, Google или OpenAI — в зависимости от развёртывания, напрямую или через Vercel AI Gateway.
PostHog	Продуктовая аналитика, и только после вашего согласия.

Неудобные

На что мы не ответим «да»

Проверяющий всё равно их найдёт. Найти их после страницы, которая о них умолчала, — это конец закупки.

Нужен подписанный договор об обработке до загрузки чего-либо?

Пришлите свой или возьмите наш. На опросники отвечаем в течение одного рабочего дня, помечая вопросы, на которые пока нет хорошего ответа.

Запросить договор об обработке Читать политику конфиденциальности