Настроить cookie
Настройки cookie
Выберите данные которые вы бы хотели передавать на сайте
Безопасность платформы
Вы сами выбираете модель размещения данных: в собственной инфраструктуре компании или в облаке на территории России. В обоих вариантах вы самостоятельно определяете правила доступа к данным и их обработки.
Ниже рассказываем, как организована защита данных в CDP CleverData Join.
Ниже рассказываем, как организована защита данных в CDP CleverData Join.
Реестр российского ПО
Аккредитованная ИТ-компания
Ассоциация больших данных
152-ФЗ
Варианты поставки
CleverData Join доступна в двух моделях развёртывания: на инфраструктуре заказчика (on-premise) или как облачный сервис (SaaS).
При развёртывании в контуре компании данные физически не покидают её инфраструктуру, а управление серверами, доступами и внутренними политиками безопасности остаётся на стороне заказчика.
Ответственность за безопасность распределяется в зависимости от модели развёртывания:
SaaS
On-premise
Уровень
Заказчик
Заказчик
Управление доступом к данным
CleverData
CleverData
Безопасность приложения в составе продукта CleverData Join
CleverData
Заказчик
Безопасность ОС
CleverData
Заказчик
Сетевая безопасность
CleverData
Заказчик
Резервирование
CleverData
Заказчик
Шифрование
CleverData
Заказчик
Логи аудита
CleverData
Заказчик
Хранилище данных и оборудование
CleverData
Заказчик
Физическая безопасность
В обеих моделях правами доступа к данным управляете только вы
Защита данных при работе с Clover
Clover — ИИ-агент внутри CDP CleverData Join.
Он работает с настройками и агрегированными данными платформы: сегментами, каталогами, кампаниями, шаблонами и статистикой.
Агент не имеет доступа к карточкам клиентов: он не может открыть отдельный профиль или выгрузить клиентскую базу. Clover работает в рамках заданных правил и доступных ему данных платформы, поэтому его возможности ограничены конкретными сценариями.
По умолчанию Clover работает с языковой моделью, развёрнутой на платформе LANDEV AI (решение компании ЛАНИТ). Серверы находятся в России, данные за пределы страны не передаются. В модель уходят запросы пользователя и те данные платформы, которые нужны для ответа — настройки и агрегаты, перечисленные выше. Клиентская база в модель не передаётся.
Clover работает в рамках заданных правил и сценариев использования (гардрейлов). Перед отправкой сообщения или запуском кампании пользователь всегда сам подтверждает действие. Агент действует только в пределах своей роли и предоставленных ему разрешений.
Если по вашей политике данные не должны покидать корпоративный контур, языковую модель можно развернуть внутри вашей инфраструктуры — тогда обращений за его пределы не будет.
Что агенту доступно
Что агенту недоступно
Шифрование данных
- Обмен данными с платформой осуществляется по защищённому протоколу HTTPS.
- Ключи шифрования и другие секреты защищены отдельно. Статические ключи доступа хранятся в зашифрованном виде (PGP/GPG), сами ключи GPG лежат в Vault и защищены envelope-шифрованием на ротируемых ключах KMS. Доступ к расшифрованным секретам во время работы системы ограничивается средствами аутентификации и управления доступом IAM.
- В облачной модели шифрование данных при хранении обеспечивается средствами облачной платформы. При развёртывании на инфраструктуре заказчика этот уровень защиты остаётся на стороне компании.
- Данные хранятся и обрабатываются на серверах в России и не передаются за пределы страны.
- Система защиты персональных данных CleverData Join прошла независимую оценку соответствия требованиям Федерального закона № 152‑ФЗ «О персональных данных». Оценка проведена ООО «Кард Сек» (Card Security).
- Компания соблюдает Кодекс этики использования данных Ассоциации больших данных и внесена в Реестр добросовестных участников рынка данных под № 23.
- Компания входит в реестр аккредитованных организаций, осуществляющих деятельность в области информационных технологий (аккредитованная ИТ-компания)
- Флагманский продукт CleverData Join входит в реестр Российского программного обеспечения
Соответствие требованиям российского законодательства
Управление доступом
- Доступ к системе настраивается на уровне модулей и отдельных функций внутри них. Ролевая модель позволяет разграничивать права пользователей по уровням: полный доступ, редактирование, просмотр и отсутствие доступа.
- Вход в систему возможен по логину и паролю или через SSO. Через SSO подключается ваша корпоративная система входа, включая двухфакторную аутентификацию, если она у вас настроена.
- Неактивная пользовательская сессия автоматически завершается через 30 минут.
Регулярное тестирование безопасности
Ежеквартально проводятся SAST — и DAST-тестирование, а также сканирование приложения на наличие устаревших и уязвимых зависимостей.
Выявленные критические уязвимости сразу попадают в план работ команды разработки и устраняются.
Мы открыты к проверкам со стороны клиентов. По предварительному согласованию вы можете провести аудит информационной безопасности.
- CleverData развивает продукты для работы с клиентскими данными с 2014 года.
- Нам доверяют: «Лемана ПРО», «Сбермаркетинг», «Неометрия», «Клиентоматика», Masterdata, UnisenderGO и другие.
О разработчике
Для службы информационной безопасности
Для оценки платформы вашей службой информационной безопасности мы готовы заполнить корпоративный опросник по ИБ и предоставить развёрнутые ответы.
Запрос можно направить вашему менеджеру или по адресу info@cleverdata.ru
Запрос можно направить вашему менеджеру или по адресу info@cleverdata.ru