Как мы защищаем ваши данные
Безопасность для FleetIntel не формальность. Перевозчики доверяют нам чувствительные операционные данные, и мы относимся к ним соответственно.
- Шифрование AES-256 при хранении
- TLS 1.2+ при передаче
- Данные хранятся в ЕС
- Ваши данные не используются для обучения
Инфраструктура и шифрование
FleetIntel работает на инфраструктуре Supabase в регионе ЕС. Ваши данные хранятся в Европе и не покидают её.
Данные в ЕС
Все данные хранятся в регионе Supabase EU West. Маршруты, водители, транспорт, штрафы: ничто не покидает европейскую инфраструктуру.
Шифрование при хранении
Все хранимые данные шифруются AES-256. Каждая запись базы, файл и резервная копия шифруются до записи на диск.
Шифрование при передаче
Все соединения используют TLS 1.2 или новее. HTTPS обязателен для каждого запроса между браузером, нашими серверами и базой данных.
Защита на уровне строк
Для каждой таблицы нашей базы Row Level Security действует на уровне базы данных, а не только приложения. Ваши данные изолированы на уровне запросов.
Управляемая инфраструктура
Инфраструктурой нашей базы данных управляет Supabase с сертификацией SOC 2 Type II. Их меры контроля охватывают физический доступ, сетевую безопасность и доступность.
Автоматическое резервное копирование
Резервные копии создаются автоматически через управляемую систему Supabase. Доступно восстановление на момент времени, что защищает от случайной потери данных.
Инфраструктура интерфейса
Интерфейс FleetIntel создан и размещён на Lovable. Меры безопасности их платформы распространяются на всё, что работает на этом уровне.
Lovable SOC 2 Type II
Интерфейс FleetIntel построен на Lovable с сертификацией SOC 2 Type II. Их меры контроля охватывают инфраструктуру платформы, уровень приложения и процесс развёртывания и независимо проверены сторонним аудитором.
Lovable ISO 27001
Lovable имеет сертификацию ISO 27001 по управлению информационной безопасностью. Она охватывает платформу, на которой работает интерфейс FleetIntel, включая контроль доступа, управление инцидентами и операционную безопасность.
Автоматическое сканирование кода
Lovable автоматически сканирует сгенерированный код, зависимости и настройки базы данных на известные уязвимости и небезопасные параметры. Находки классифицируются по важности и показываются до развёртывания.
Без обучения на вашем коде и запросах
Lovable не использует запросы, код и данные клиентов для обучения моделей. Договоры с их AI-субподрядчиками ограничивают и обучение, и хранение данных клиентов.
Данные в ЕС
Lovable Cloud поддерживает региональное размещение данных, включая ЕС. Данные клиентов по умолчанию остаются в выбранном регионе и не перемещаются без явной настройки.
Изоляция рабочих пространств
Каждое рабочее пространство и проект Lovable логически разделены на уровне приложения и инфраструктуры. Данные клиентов недоступны между аккаунтами. Границы сред явно соблюдаются до публикации изменений.
Подробнее на lovable.dev/security
Контроль доступа
Кто что видит, контролируется на каждом уровне, от базы данных до интерфейса.
Изоляция аккаунтов
Каждый аккаунт автопарка полностью изолирован. Ни один пользователь не может получить доступ к данным другой организации. Это обеспечивается на уровне базы данных правилами Row Level Security, а не только логикой приложения.
Аутентифицированный доступ к API
Все запросы к API требуют действующего токена сессии. Неаутентифицированные запросы отклоняются до обращения к данным. Токены истекают и обновляются автоматически.
Многофакторная аутентификация
Обязательная MFA для всех аккаунтов в планах. Когда она появится, её можно будет настроить на уровне аккаунта с поддержкой приложений-аутентификаторов.
SSO / SAML
Единый вход через SAML будет доступен компаниям, которые входят через существующего провайдера идентификации: Okta, Azure AD и других.
Журналы аудита
Полные журналы событий (кто, что, когда и откуда открывал) будут доступны перевозчикам, которым важно соответствие, и корпоративным аккаунтам.
ИИ и управление данными
FleetIntel использует ИИ в агентах соответствия. Вот как именно обрабатываются ваши данные при работе ИИ.
Никакого обучения на ваших данных
Мы строго не используем данные клиентов для обучения или улучшения моделей ИИ, ни своих, ни поставщиков. Ваши данные используются только для ответа на ваш запрос.
Нулевое хранение у поставщика ИИ
FleetIntel использует Anthropic Claude API без хранения данных. Anthropic не сохраняет входные данные и ответы дольше самого запроса. Ничего не логируется, не хранится и не используется для обучения.
Изолированная обработка
Каждый запрос к ИИ передаётся отдельно по каналам с шифрованием SSL. Ваши данные никогда не объединяются с запросами других клиентов и не передаются между аккаунтами.
Ваши данные служат только вам
Все ответы ИИ строго ограничены вашим аккаунтом. Данные разных клиентов не смешиваются ни на одном этапе обработки.
Соответствие субподрядчиков
Наш субподрядчик ИИ (Anthropic) соответствует SOC 2 Type II. Их меры безопасности отвечают тем же строгим стандартам, что и наша собственная инфраструктура.
Проверка безопасности перед запуском
Каждая функция ИИ проходит внутреннюю проверку безопасности и юридическую проверку до появления в продукте. Экспериментальные функции не попадают в продукт без этой проверки.
Соответствие требованиям
FleetIntel работает на инфраструктуре ЕС и соблюдает требования GDPR. Дополнительные сертификации в процессе.
GDPR
FleetIntel управляется из ЕС и хранит все данные в инфраструктуре региона ЕС. Мы обрабатываем персональные данные только в объёме, необходимом для работы сервиса, а субъекты данных вправе получить к ним доступ, исправить и удалить их.
Supabase SOC 2 Type II
Поставщик инфраструктуры нашей базы данных имеет сертификацию SOC 2 Type II, независимо подтверждающую его меры безопасности, обязательства по доступности и практики обработки данных.
SOC 2 Type II (FleetIntel)
Независимый аудит SOC 2 Type II систем и практик FleetIntel запланирован по мере роста продукта.
ISO 27001
Сертификация системы управления информационной безопасностью запланирована для работы с крупными клиентами.
Вопросы о безопасности или обработке данных?
Мы охотно поделимся дополнительной документацией или разберём наши решения с вашей командой по соответствию.