Sécurité et conformité
Dernière mise à jour:
La sécurité commence par un déploiement convenu et des preuves que vous pouvez examiner. Utilisez la liste ci-dessous pour passer en revue vos exigences en matière de données, d’accès, de tests et de service avant de signer. Les fonctionnalités du produit et les engagements contractuels doivent être confirmés pour la configuration que vous achetez.
Confidentialité des clients · Plateforme et CRM
Les renseignements personnels de vos clients.
Votre clé. Votre contrôle.
Vous détenez la clé d’accès aux renseignements personnels de vos clients.
nuke.ai n’a pas accès aux renseignements personnels de vos clients.
Cet engagement s’applique à la plateforme nuke.ai et au CRM.
Cet engagement concerne les renseignements personnels des clients dans notre plateforme et notre CRM. Les coordonnées que vous choisissez de transmettre sur ce site ou pour réserver une démo sont couvertes par l’avis de confidentialité du site.
Confidentialité
Sous votre contrôle
nuke.ai n’a pas accès aux renseignements personnels de vos clients.
1. Résidence des données
Convenez des lieux de stockage des données de production, des sauvegardes et des copies de reprise après sinistre. Documentez les transferts autorisés, les sous-traitants ultérieurs, la conservation et les responsabilités de suppression pour chaque marché.
Votre matériel. Votre nuage. Ou les deux.
Le même moteur s’installe nativement dans chaque environnement d’hébergement : conformité sur serveurs physiques, élasticité infonuagique sur AWS ou infrastructure hybride en périphérie qui combine les deux. Choisissez ce qui répond aux besoins de votre juridiction, de votre équipe d’exploitation et de votre direction financière. Chacun y trouve son compte.
Conçu pour votre matériel.
Exécutez le moteur complet dans votre propre centre de données. Serveurs physiques, Kubernetes ou environnement entièrement isolé du réseau : les mêmes API et les mêmes fonctionnalités que la version infonuagique.
Élasticité infonuagique.
Fonctionne nativement sur AWS : plan de contrôle géré, résidence régionale des données et accès conforme à IAM. Mise à l’échelle horizontale automatique à chaque pic d’événements.
Le meilleur des deux mondes, un seul registre.
Hébergez vos marques réglementées sur place et exploitez vos marchés en croissance dans le nuage, avec un registre de portefeuille unique. Le routage maillé gère de façon transparente le trafic entre les environnements.
2. Chiffrement
Demandez l’architecture de chiffrement des données en transit et au repos, la propriété des clés, les procédures de rotation et les contrôles de récupération. Vérifiez les points de terminaison et les flux de données du déploiement proposé.
3. Contrôles d'accès
Faites démontrer la connexion, la MFA, les autorisations par rôle et la séparation entre les marques. Testez les actions sensibles avec un compte restreint et examinez les journaux d’audit et les procédures de révocation des accès.
4. Tests d'intrusion
Demandez la dernière évaluation indépendante : cabinet émetteur, date, versions testées, portée, exclusions et état des correctifs. Confirmez les nouveaux tests et les délais de réponse contractuels; ne présumez pas d’une fréquence fixe ni d’un SLA.
5. Certifications
Examinez les certificats et les rapports d’évaluation en vérifiant précisément le titulaire, les produits, les versions et les juridictions concernés. Confirmez séparément les flux de données de paiement et les responsabilités PCI. Un certificat de produit n’est ni une licence d’opérateur ni une garantie globale de sécurité.
6. Divulgation de vulnérabilités
Les chercheurs en sécurité peuvent signaler leurs découvertes à security@nuke.ai. Indiquez l’URL ou la version touchée et des étapes de reproduction sûres. N’envoyez pas de dossiers joueurs, d’identifiants ou de données de paiement. Convenez des délais et modalités de divulgation avec l’équipe de sécurité.
7. Réponse aux incidents
Demandez les preuves de sécurité et les conditions de service propres à votre déploiement : portée et date des évaluations, contrôles d’accès, réponse aux incidents, engagements de disponibilité et résidence des données. Confirmez-les pendant la vérification préalable; cette page n’est ni un moniteur de disponibilité ni une certification.
8. Contact
Demandes de sécurité : security@nuke.ai.
Conformité générale : compliance@nuke.ai.