Airparser Trust Center

ИИ и использование данных

Мы никогда не обучаем и не улучшаем наши ИИ- или LLM-модели на ваших данных и никогда их не продаём. Ваши данные остаются исключительно вашими.

• Airparser использует комбинированную методологию извлечения данных — предварительную обработку, OCR, модели структурированного извлечения (включая собственные модели и улучшенные модели, построенные на основе поставщиков, указанных на нашей странице субподрядчиков), а также постобработку/валидацию.
• Согласно нашим соглашениям с ИИ-субподрядчиками, данные никогда не используются для обучения их моделей, а вся связь с ними шифруется при передаче.
• Ознакомьтесь с нашим подробным описанием обработки данных с помощью ИИ, где вы найдёте больше деталей, включая то, как мы работаем с длинными документами.

Безопасность и целостность данных

Мы применяем несколько мер защиты данных при передаче, хранении и обработке.

• Все коммуникации шифруются через HTTPS с TLS (TLS 1.2+). Мы используем действующие цифровые сертификаты для безопасного веб- и API-трафика.
• Данные при хранении шифруются AES-256 и хранятся в зашифрованных хранилищах Amazon S3.
• Пароли хешируются с помощью bcrypt (фактор сложности 12) — намеренно медленным, солёным, односторонним алгоритмом. Мы никогда не имеем доступа к вашему реальному паролю.
• Мы не храним данные банковских карт. Платежи обрабатывает Stripe — провайдер, соответствующий PCI DSS.
• Доступ защищён брандмауэрами, строгой сегментацией сети и постоянным мониторингом.
• Операционные системы и зависимости регулярно защищаются и обновляются.

Безопасность облака

Вычислительная и сетевая инфраструктура Airparser работает на Hetzner, с дата-центрами в Фалькенштайне и Нюрнберге, Германия — оба сертифицированы по ISO/IEC 27001. Данные обрабатываются в ЕС и США; при необходимости передачу покрывают стандартные договорные положения (SCC).

• Hetzner размещает наши вычислительные и сетевые нагрузки в двух независимых немецких локациях для обеспечения избыточности.
• Amazon S3 используется для зашифрованного хранения объектов; данные приложения хранятся в MongoDB Atlas.
• Мы используем функции провайдеров, такие как зашифрованное хранилище, управление ключами, журналирование доступа и детализированное управление IAM.
• Серверы взаимодействуют через приватную сеть, изолированную от публичного интернета и недоступную для посторонних устройств.

Доступность и отказоустойчивость

Мы проектируем систему с учётом бесперебойной работы, масштабируемости и непрерывности бизнеса.

• Распределённые облачные базы данных и сервисы для горизонтального масштабирования и отказоустойчивости.
• Автоматизированные регулярные резервные копии, надёжно хранимые для минимизации риска потери данных.
• Круглосуточный мониторинг инфраструктуры с оповещениями в реальном времени.
• Документированные процедуры аварийного восстановления и периодические учения.
• Мы поддерживаем доступность на уровне 99,99%. Следите за доступностью и историей инцидентов в реальном времени на нашей странице статуса.

Простои и плановое обслуживание

Мы используем CI/CD и автомасштабируемую инфраструктуру для безопасного развёртывания изменений и корректировки мощностей без прерывания сервиса.

• Развёртывания по схеме blue/green и постепенные обновления для снижения рисков.
• Публично доступная страница статуса показывает доступность и обновления по инцидентам в реальном времени.

Мониторинг и логирование

Мы ведём подробные журналы для поддержки безопасности, надёжности и работы с клиентами.

• Полные внутренние журналы аудита для аутентификации, доступа и системных действий.
• Активность приложения суммируется для пользователей во вкладке История документов для прозрачности.
• Централизованный сбор журналов и оповещения помогают нам быстро обнаруживать и расследовать аномалии.

Ваши данные принадлежат вам

Все документы, письма и извлечённые данные, которые вы обрабатываете с Airparser, принадлежат вам.

• Для услуг парсинга вы являетесь контролёром данных, а Airparser выступает вашим обработчиком данных, обрабатывающим данные только по вашим указаниям.
• Вы можете удалить документы, схемы или весь аккаунт в любое время. Данные немедленно удаляются из активных систем. Резервные копии обновляются по собственному фиксированному циклу ротации (не более 30 дней).
• Настраиваемые политики хранения позволяют автоматически удалять данные в диапазоне от 1 до 180 дней в соответствии с вашими юридическими или бизнес-требованиями.

Конфиденциальность

Мы уважаем вашу конфиденциальность и ограничиваем доступ к вашей информации.

• Мы никогда не продаём, не сдаём в аренду и не передаём ваши данные без вашего согласия.
• Доступ к данным клиентов ограничен принципом минимальных привилегий и регулярно проверяется.
• Все сотрудники проходят обучение по безопасности и конфиденциальности и связаны обязательствами о неразглашении.
• Внутри компании мы требуем многофакторную аутентификацию для наших инструментов, используем единый корпоративный менеджер паролей и применяем полное шифрование дисков на ноутбуках сотрудников.

Соответствие требованиям

Наши практики соответствуют ведущим стандартам и нормам.

• Соответствие GDPR; соглашения об обработке данных (DPA) доступны по запросу.
• Международные передачи данных защищены с помощью стандартных договорных положений (SCC), где это применимо.
• Мы используем облачных провайдеров, имеющих широко признанные сертификации (например, ISO 27001, SOC 2).

Безопасная разработка и управление кодом

Безопасность встроена в наш жизненный цикл разработки ПО.

• Каждая функция, обновление и исправление проходят рецензирование перед релизом.
• Регулярные аудиты кода, юнит- и интеграционные тесты, автоматизированные конвейеры защищают от регрессий и уязвимостей.
• Непрерывный статический анализ, сканирование зависимостей и автоматизированное сканирование уязвимостей по всей нашей инфраструктуре и кодовой базе помогают быстро выявлять и устранять проблемы.

Минимизация данных

Мы собираем и храним только ту информацию, которая необходима для предоставления и улучшения наших услуг. Мы избегаем хранения данных дольше необходимого.

Реагирование на инциденты

У нас есть документированные процедуры реагирования на инциденты и эскалации.

• Постоянный мониторинг помогает нам обнаруживать необычную активность.
• В случае утечки затронутые пользователи и соответствующие органы будут уведомлены в течение 72 часов, где это требуется законом.

Доверенные субподрядчики

Мы тщательно отбираем субподрядчиков, соответствующих нашим стандартам безопасности и конфиденциальности, и ограничиваем их доступ строго необходимым.

• Ознакомьтесь с нашим полным, актуальным списком субподрядчиков — там указан весь набор поставщиков, на которых мы полагаемся, и то, чем занимается каждый из них.