Безопасность Zenkit
Мы используем Zenkit на каждодневной основе…
…чтобы взаимодействовать с Вами и другими нашими клиентами и продолжать развивать само приложение Zenkit. Мы прилагаем все усилия для защиты данных, доверенных Zenkit, ведь если Вашим данным угрожает опасность, то и нашим тоже. Поэтому защита Ваших и наших данных — наш главный приоритет.
Безопасность веб-приложения Zenkit
Мы ежедневно создаем автоматические резервные копии всех данных Zenkit. Zenkit использует серверы Amazon Web Services, расположенные во Франкфурте. Чтобы действовать в соответствии с GDPR и BDSG, мы заключили договор об обработке данных в соответствии со ст. 28 GDPR со всеми субобработчиками. Мы полностью соблюдаем эти правила. Посетите нашу страницу о GDPR, чтобы узнать больше.
Безопасность дата-центра
Amazon Web Services (Реляционная база данных и S3, договорный партнёр AWS Luxembourg) использует надежную программу физической защиты с множеством сертификатов безопасности, включая SSAE 16 и ISO27001. Amazon располагает встроенными резервами и непрерывно контролируемыми серверами. Дополнительную информацию о процессах физической защиты Amazon Вы можете получить по ссылке aws.amazon.com/security.
Шифрование
- Веб-соединения защищены протоколом TLS 1.2 или выше (TLS 1.2 в настоящее время по-прежнему рекомендуется BSI (Техническая директива TR-02102-2 по состоянию на 2026 год), а также NIST (SP 800-52 Rev. 2) в качестве безопасного протокола шифрования).
- Небезопасные соединения с использованием TLS 1.1 или ниже, а также RC4 не допускаются.
- Расшифровка производится на сохраненных данных
- Все пароли зашифрованы с помощью самого мощного из доступных алгоритмов шифрования
- Пароли, подвергшиеся утечке, не могут быть использованы
Функции защиты
- Гостевой доступ запрещен — это значит, что для получения доступа каждому пользователю необходима учетная запись
- Внешняя передача файлов запрещена: сгенерированные ссылки на файлы не поддерживают доступ для третьих лиц
- Поддерживаются двухфакторная аутентификация (2FA) через приложение-аутентификатор, единый вход (SSO) и нативная авторизация.
- Изоляция клиентов (мультитенантность): Данные клиентов логически разделены и строго привязаны к конкретной организации. Права доступа проверяются на стороне сервера при каждом запросе.
- Zenkit ИИ без межклиентских ответов: Ответы формируются исключительно на основе материалов, к которым данный пользователь имеет доступ внутри своей организации. Модели ИИ вызываются без сохранения состояния (stateless), не сохраняют входные данные и не обучаются на данных клиентов. Ассистенты и шаблоны видны только внутри собственной организации.
- Zenkit ИИ защищен от атак типа Prompt Injection, действует строго в пределах прав авторизованного пользователя и выполняет изменяющие действия только после прямого подтверждения человеком.
Ваши данные принадлежат Вам
Мы знаем, что существуют много компаний, занимающихся сбором данных с целью заработка на них. Это не про нас. Мы хотим помочь Вам быть продуктивнее. Если Вы доверяете нам — замечательно! Если Вы решите забрать свои данные и перейти на другой сервис — что ж, нам будет очень жаль, но Вы можете это сделать в любой момент. Вы также можете полностью удалить все Ваши данные с наших серверов в соответствии с GDPR.
| Расположение серверов: Германия |  |
| Функции ИИ: Обработка в ЕС | |
| Расположение резервных серверов: Германия | |
| Европейские партнеры по хостингу | |
| SSL через HTTPS | |
| Зашифрованные пароли (Argon 2) | |
| Шифрование данных в состоянии покоя (AES-256) | |
| Нативная авторизация | |
| Двухфакторная аутентификация (2FA) через приложение-аутентификатор | |
| Управление доступом к файлам | |
| Ежедневное зашифрованное резервное копирование в отдельном дата-центре во Франкфурте | |
| Single Sign On | |
| Система обнаружения вторжений | |
| Мультитенантность, включая раздельные поисковые и векторные индексы | |
| Никакого обучения ИИ на данных клиентов | |
| Управление идентификацией и доступом | |
Нашли уязвимость?
Если вы обнаружили потенциальную уязвимость безопасности в Zenkit или наших сервисах, пожалуйста, конфиденциально сообщите об этом по адресу security@zenkit.com. Ваше сообщение поступит напрямую нашему специалисту по информационной безопасности.