К чему AERA получает доступ
Только к данным, которые вы подключили сами. Ключи доступа к вашим системам хранятся на сервере в зашифрованном виде и не попадают в браузер.
Где хранятся данные
Регион хранения пока фиксируется. Он будет опубликован вместе с политикой обработки данных.
Как удалить данные
Сейчас по запросу. Порядок и сроки удаления будут опубликованы.
01Как защищены данные
Ключи доступа к вашим системам и внутренние сервисы закрыты от браузера и от интернета.
- Ключи доступа к источникам хранятся только на сервере, в зашифрованном виде (AES-256-GCM, CredentialVault).
- API доступен только через nginx с шифрованием TLS.
- Сообщения webhook проверяются подписью HMAC-SHA256 по телу запроса и времени. Окно проверки 300 секунд.
- База данных PostgreSQL недоступна из интернета.
- Серверные контейнеры работают с минимальными правами: read-only root filesystem, cap_drop ALL, no-new-privileges, non-root.
- CORS по списку разрешённых адресов, защитные заголовки, ограничение размера запроса. Внутренние ошибки не попадают в публичные ответы.
02Кто видит данные
Доступ к данным ограничен рабочим пространством компании. Секреты сессий не хранятся в открытом виде.
- Участник одного рабочего пространства не видит данные другого.
- В приложении для Windows ключ сессии (access token) хранится только в памяти.
- Ключ продления сессии (refresh token) хранится в защищённом хранилище учётных данных операционной системы.
03Журнал изменений
Важные изменения настроек записываются, а каждую цифру можно проследить до источника.
- Изменения подключений, сопоставления полей и выбора главного источника данных пишутся в журнал, записи в котором нельзя изменить (append-only).
- У каждого вывода видно источник, период и расчёт.
04
Хранение и удаление данных
Регион хранения данных
Будет опубликован вместе с политикой обработки данных клиентов.
Сроки хранения
Фиксируются для данных источников и заявок до запуска оплаты.
Удаление данных
Сейчас по запросу. Порядок и сроки будут опубликованы.
Резервные копии
Как часто делаются копии и как быстро можно восстановить данные (RPO/RTO), пока не публикуется как гарантия.
Цифры считает модель метрик
Показатели считаются по модели метрик AERA. AI не пишет собственные запросы к базе данных (свободный SQL).
Нет данных, нет вывода
Если данных недостаточно, AERA прямо говорит об этом и не подбирает правдоподобный ответ.
Обучение моделей и AI-провайдеры
Используются ли данные для обучения моделей, каким AI-провайдерам и какие данные передаются: политика фиксируется и будет опубликована здесь. До этого мы не делаем заявлений, которые не можем подтвердить.
Журнал изменений настроек
Изменения подключений, сопоставления полей и главного источника данных записываются, записи нельзя изменить.
Проверяемые обновления сайта
Каждая версия сайта выпускается из конкретного коммита (SHA), проходит проверку работоспособности, и её можно сразу откатить.
Порядок действий при инцидентах
Будет описан вместе с каналом для сообщений о безопасности.
Публичная страница статуса
Появится, когда будет настоящий мониторинг. Рисовать цифры доступности заранее не будем.
07
Стандарты и сертификаты
«Не заявляется» значит, что сейчас мы этого не обещаем. Список меняется только вместе с продуктом.
Статус мер соответствия AERA| Мера | Статус |
|---|
| Шифрование учётных данных источников | Действует |
|---|
| TLS для внешних подключений | Действует |
|---|
| Журнал аудита изменений | Действует |
|---|
| Ролевая модель доступа (RBAC) | В планах |
|---|
| SSO / SAML, SCIM | Не заявляется |
|---|
| Соглашение об обработке данных (DPA) | Фиксируется |
|---|
| SLA | Не заявляется |
|---|
| Сертификации (SOC 2, ISO 27001) | Не заявляется |
|---|
Нашли уязвимость или нужен технический разбор? Напишите в Telegram-бот @aera_platform_bot.
Безопасность
Подключите CRM с минимально нужным доступом.
Ключ доступа к вашей системе хранится на сервере AERA в зашифрованном виде и не попадает в браузер.
С первым подключением поможем.