Как мы защищаем твои документы.
Восемь конкретных мер — без маркетинга. Если что-то непонятно или нужна детализация для службы безопасности — напишите, разберём построчно.
Серверы и хранилище — в РФ
Документы пользователей и переписка хранятся на серверах в дата-центрах Москвы и Санкт-Петербурга (Selectel, Yandex Cloud). Трансграничная передача персональных данных не осуществляется без отдельного согласия.
Шифрование на всех уровнях
В покое — AES-256 для файлов в объектном хранилище и шифрование диска PostgreSQL. В транзите — TLS 1.3 на всех HTTP-эндпоинтах. Ключи хранятся в KMS, ротируются каждые 90 дней.
Файлы не уходят на обучение моделей
Содержимое ваших документов и историю чата мы не используем для обучения LLM. С нашими LLM-провайдерами заключены договоры с условием no-training. Это техническая настройка, а не «обещание на словах».
Удаление по запросу — в один клик
Удаление документа в личном кабинете — это физическое стирание из объектного хранилища, базы данных и векторного индекса в течение 24 часов. После 30 дней неактивности — автоматическое удаление.
Реестр операторов ПД
DocsTalk зарегистрирован в Роскомнадзоре как оператор персональных данных. Регистрационный номер будет указан после прохождения процедуры.
ДУ для корпоративных клиентов
Для клиентов на тарифе «Бизнес» доступно отдельное Соглашение о поручении обработки персональных данных (ДУ) и оплата по счёту с НДС. По запросу — подписание NDA.
Права субъектов ПД
По 152-ФЗ вы имеете право знать, какие данные мы храним, требовать их корректировку или удаление, отозвать согласие, обратиться в Роскомнадзор. Все запросы — на hello@docstalk.ru, отвечаем в течение 30 дней.
Аудит и инциденты
Ведём журнал доступа к данным. При обнаружении инцидента информационной безопасности — уведомление пользователя и Роскомнадзора в течение 24 часов в соответствии с регламентом.
Если остались вопросы
Корпоративные клиенты, юридические отделы, специалисты по инфобезопасности — пишите напрямую. Мы готовы детализировать любой пункт, согласовать ДУ и пройти проверку службы безопасности.