🛡️
ISO 27001
Наша система менеджмента информационной безопасности (СМИБ) сертифицирована по международному стандарту ISO/IEC 27001. Это гарантирует системный подход к защите конфиденциальных данных.
Безопасность и соответствие
Ваши данные под надежной защитой
UrlFlow — это не просто инструмент аналитики, это платформа, разработанная с учетом строгих требований корпоративной безопасности. Мы понимаем, что доверие строится на прозрачности и соблюдении стандартов.
Международные стандарты и сертификации
Мы соответствуем самым строгим мировым и российским требованиям к защите информации, чтобы вы могли спокойно работать с данными клиентов.
🇪🇺
GDPR Compliance
UrlFlow полностью соответствует Общему регламенту по защите данных ЕС. Мы предоставляем инструменты для легитимной обработки данных граждан ЕС и заключения DPA.
🇷🇺
152-ФЗ
Для наших клиентов из РФ мы гарантируем соблюдение Федерального закона «О персональных данных». Данные хранятся на локальных серверах, сертифицированных ФСТЭК.
Инфраструктура и шифрование
Безопасность в UrlFlow — это не только политики, но и физическая защита данных. Мы используем многослойный подход к инфраструктуре.
AES-256 Шифрование
Все данные, находящиеся в покое (at rest), шифруются с использованием алгоритма AES-256. Ключи шифрования хранятся отдельно от самих данных в защищенных HSM-модулях.
Облачные дата-центры
Мы размещаем инфраструктуру в дата-центрах уровня Tier III и выше. Это обеспечивает отказоустойчивость, резервное питание и защиту от физических угроз 24/7.
🔐
Контроль доступа и управление пользователями
Предотвратите несанкционированный доступ с помощью гибких настроек прав и аутентификации.
🔑
Двухфакторная аутентификация (2FA)
Обязательная 2FA для всех администраторских аккаунтов. Поддержка TOTP-приложений и аппаратных ключей безопасности (YubiKey).
🏢
SSO (Single Sign-On)
Интеграция с корпоративными системами аутентификации через SAML 2.0 и OIDC. Вход в UrlFlow через ваш корпоративный портал.
👥
Ролевая модель (RBAC)
Гранулярное распределение прав: от «Только просмотр» до «Администратор». Контролируйте, кто может создавать, редактировать или удалять ссылки.
0
Утечек данных за 5 лет
24/7
Мониторинг SOC центра
100%
Прозрачность логов
Политика удаления данных
Мы уважаем право на забвение и предоставляем прозрачные механизмы управления жизненным циклом данных.
- ✓ Мгновенное удаление: При запросе на удаление аккаунта или конкретных ссылок данные анонимизируются в течение 24 часов.
- ✓ Очистка бэкапов: Удаленные данные исключаются из будущих резервных копий и окончательно стираются из архивов в течение 30 дней.
- ✓ API для управления: Возможность автоматизировать удаление данных через API для интеграции с вашими внутренними процессами комплаенса.
🗑️
Запрос на удаление принят.
Статус: Выполнено
Регулярные аудиты и проверки
Мы не ждем проблем — мы их предотвращаем с помощью регулярных проверок независимыми экспертами.
🔍
Пентестинг
Ежеквартальные тесты на проникновение (Penetration Testing) ведущими кибербезопасными агентствами.
📄
Аудит кода
Регулярный статический и динамический анализ кода (SAST/DAST) для выявления уязвимостей до выпуска обновлений.
🤝
Ответы на запросы
Мы готовы предоставить отчеты об аудите (под NDA) юридическим отделам наших корпоративных клиентов.
Обеспокоены безопасностью?
Наш отдел безопасности готов ответить на любые вопросы вашего CISO или юридического отдела. Мы прозрачны и открыты к диалогу.
Запросить Security BriefingВопросы по безопасности
Данные клиентов из РФ хранятся на серверах в Москве и Санкт-Петербурге. Данные международных клиентов хранятся в дата-центрах в Франкфурте (Германия) и Огайо (США), в зависимости от выбранного региона при регистрации.
Доступ к вашим данным имеют только авторизованные члены вашей команды. Сотрудники UrlFlow не имеют доступа к содержимому ваших ссылок и аналитике без специального запроса службы поддержки и вашего письменного согласия (для устранения критических инцидентов).
Да, для всех корпоративных тарифов мы заключаем стандартный DPA, соответствующий требованиям GDPR. Документ доступен для скачивания в разделе «Настройки аккаунта».