Высочайший уровень IT-безопасности
Безопасность твоих данных - наш главный приоритет. Spreadly построен с учетом стандартов безопасности корпоративного уровня и в полном соответствии с европейскими нормами защиты данных.
Сертификация и соответствие
Spreadly отвечает самым высоким стандартам безопасности и соответствует всем европейским нормам защиты данных.
ISO/IEC 27001:2022
Spreadly сертифицирована по стандарту ISO 27001:2022 - международно признанному стандарту для систем управления информационной безопасностью (ISMS). Эта сертификация демонстрирует наше стремление к систематическому управлению рисками информационной безопасности.
Соответствие требованиям GDPR
Наша платформа полностью соответствует Общему регламенту ЕС по защите данных (GDPR). Мы внедряем принцип privacy by design и предоставляем тебе все необходимые инструменты для выполнения обязательств по защите данных.
Сделано и размещено в Германии
Spreadly разрабатывается в Германии и размещается исключительно на серверах, управляемых компанией Hetzner в Германии. Твои данные никогда не покидают пределов ЕС, что обеспечивает соблюдение строгих европейских законов о защите данных.
Инфраструктура безопасности
Твои данные защищены несколькими уровнями безопасности на протяжении всего жизненного цикла данных.
Безопасность продуктов
Spreadly предоставляет мощные функции безопасности, которые дают тебе полный контроль над данными твоей организации.
Единый вход в систему (SSO)
Подключи Spreadly к своему существующему провайдеру идентификации с помощью SAML 2.0 или OAuth 2.0. Поддерживаются Microsoft Entra ID, Google Workspace, Okta и другие крупные провайдеры.
Ролевые разрешения
Определи гранулированные разрешения на уровне ролей и команд. Контролируй, кто может просматривать, редактировать или управлять различными аспектами твоих цифровых визиток.
Шифрование
Все данные шифруются как при передаче, так и в состоянии покоя. Мы используем TLS 1.3 для безопасной связи и шифрование AES-256 для хранения данных, чтобы твоя информация оставалась защищенной.
Ведение журнала аудита
Всеобъемлющие журналы аудита отслеживают все важные действия в твоей организации. Экспортируй журналы для составления отчетов о соблюдении норм и анализа безопасности.
Конфиденциальность данных
Твоя конфиденциальность лежит в основе всего, что мы создаем.
Никакой продажи данных
Мы никогда не продаем, не передаем и не монетизируем твои данные. Твоя информация принадлежит только тебе.
Переносимость данных
Экспортируй все свои данные в любое время. Мы поддерживаем стандартные форматы для легкой миграции.
Право на стирание
Полностью удали свой аккаунт и все связанные с ним данные. Мы уважаем твое право быть забытым.
Соглашение об обработке данных
Мы предоставляем комплексное DPA, чтобы обеспечить соблюдение твоей внутренней политики.
Оперативная безопасность
Безопасность заложена в каждом аспекте нашей деятельности и процесса разработки.
Документация по безопасности
Получи доступ к нашей документации по безопасности и соблюдению норм.
Часто задаваемые вопросы
Общие вопросы о наших методах обеспечения безопасности и соблюдения норм.
Все данные хранятся исключительно на серверах в Германии, которыми управляет компания Hetzner. Твои данные никогда не покинут пределы Европейского союза.
Да, Spreadly полностью соответствует Общему регламенту ЕС по защите данных (GDPR). Мы внедряем принцип privacy by design, предоставляем соглашения об обработке данных и даем тебе полный контроль над своими данными.
Spreadly сертифицирована по стандарту ISO 27001:2022. Эта международно признанная сертификация демонстрирует нашу приверженность лучшим практикам управления информационной безопасностью.
Да, мы предоставляем комплексное соглашение об обработке данных (DPA), которое документирует наши методы работы с данными и помогает тебе выполнить свои обязательства по соблюдению норм. Ты можешь найти его в нашем Соглашении об обработке данных.
У нас есть задокументированный план реагирования на инциденты. В случае инцидента безопасности, затрагивающего твои данные, мы уведомим тебя в течение 72 часов, как того требует GDPR, и будем прозрачно работать над решением проблемы.
Корпоративные клиенты могут запросить дополнительную документацию по безопасности, включая наш сертификат ISO 27001, отчеты о тестах на проникновение и ответы на анкеты по безопасности. Обращайся в наш отдел продаж.
Когда ты удаляешь свой аккаунт, все твои личные данные навсегда удаляются из наших систем в течение 30 дней. Резервные копии, содержащие твои данные, удаляются в соответствии с нашим графиком хранения.
Да, мы поддерживаем SSO через SAML 2.0 и OAuth 2.0. Это включает в себя интеграцию с Microsoft Entra ID (Azure AD), Google Workspace, Okta и другими основными провайдерами идентификации.
“У тебя есть вопросы о наших методах защиты? Я буду рад помочь тебе понять, как мы защищаем твои данные.”
Есть еще вопросы? Мы в восторге от твоего послания.