Ваши данные в безопасности: хранятся в России, дублируются и защищены
Рассказываем, где лежит информация о вашем проекте, кто к ней имеет доступ, что мы делаем, чтобы ничего не потерялось, и какие данные всё-таки передаются за рубеж, потому что иначе нельзя замерить зарубежные нейросети.
Данные в России
База данных кабинета, ответы нейросетей, обращения и резервные копии лежат на серверах в Российской Федерации в соответствии с 152-ФЗ.
Всё дублируется
Журнал изменений базы уходит на отдельный сервер каждые 2 минуты, ночные копии, откат на любую минуту за 8 дней.
Шифрование
Соединение защищено, пароли хранятся только хешами, резервные копии зашифрованы ключом, которого нет на серверах.
Защита доступа
Двухфакторная защита администрирования, ограничение попыток входа, оповещения о входах на серверы и в админку.
Где хранятся данные
Основной сервер и база данных — Российская Федерация, хостинг Timeweb Cloud.
Резервные копии — отдельный сервер другого российского хостинг-провайдера, в зашифрованном виде.
Письма и SMS — российские сервисы: Unisender Go и Mailopost (запасной канал), SMS Aero.
Аналитика сайта — Яндекс Метрика (Россия), только с вашего согласия.
Российские нейросети — GigaChat (Сбербанк) и YandexGPT (Яндекс) работают на серверах в России.
Исходный код — российский репозиторий; в нём нет паролей и ключей.
Что передаётся за рубеж
Чтобы измерить, как отвечают ChatGPT, Perplexity, Gemini, Grok, DeepSeek и другие зарубежные нейросети, нам приходится отправлять им ваши вопросы. Это единственный способ получить их ответы.
Уходит: тексты промптов, названия брендов и сайтов, страна и город замера. Задания проходят через арендованный сервер в Нидерландах, который ничего не хранит и сразу возвращает ответ в Россию.
Не уходит: адрес почты, пароль, телефон, имя и сведения об учётной записи. Они хранятся только в РФ.
Поддержка: ИИ-ассистент использует DeepSeek (Китай); перед передачей мы автоматически скрываем карты, счета, телефоны, почты и ключи. В Telegram (серверы за рубежом) операторы видят текст диалога без вашей почты и имени из аккаунта.
Совет: не включайте в промпты и обращения персональные данные физических лиц и пароли. Если для вас критично, чтобы вопросы не покидали РФ, выберите в проекте только российские нейросети (GigaChat, YandexGPT).
Изменения базы данных сразу уходят на отдельный сервер. Данные можно вернуть на любую минуту за последние 8 дней.
Ночные копии и архив ответов
Полная копия базы, ответы нейросетей, настройки и код сохраняются каждую ночь и хранятся на другом сервере.
Проверка восстановления
Раз в неделю автоматически восстанавливаем базу из копии и проверяем, что данные целы. Проводили репетицию полной аварии.
Дублирование каналов
У писем два независимых канала отправки: если основной недоступен, письмо уходит через запасной. Невыполненные отправки повторяются и не теряются.
Мониторинг
Круглосуточные проверки служб, баланса сервисов и очередей, мгновенные оповещения команды о сбоях.
Ответы хранятся целиком
Мы не выбрасываем исходные ответы нейросетей, поэтому показатели можно пересчитать без повторных запросов.
Защита доступа и инфраструктуры
Шифрование соединения (HTTPS, HSTS), защита форм и сессий, заголовки безопасности.
Пароли пользователей хранятся только в виде криптографических хешей; ключи API показываются один раз, хранятся в виде хешей.
Изоляция данных клиентов: каждый аккаунт видит только свои проекты; роли «Владелец», «Редактор», «Читатель» ограничивают действия.
Защита паролей: новый пароль проверяется по базам утёкших паролей (на сервис уходят лишь 5 символов хеша, пароль остаётся у нас); при подборе пароля вход закрывается, команда получает оповещение.
Что делать вам
Используйте уникальный пароль или вход через Яндекс ID; не передавайте доступ посторонним — для коллег есть роли.
Не вводите в промпты персональные данные физических лиц и не присылайте в чат пароли и данные карт.
Храните API-ключи в секрете и отзывайте ненужные в разделе «Аккаунт».
Если заметили подозрительную активность или уязвимость — сразу напишите нам.
