Безопасность и комплаенс
Последнее обновление:
Безопасность начинается с согласованной конфигурации и проверяемых документов. Этот список поможет оценить данные, доступ, тестирование и условия обслуживания до подписания договора. Подтвердите функции и обязательства для приобретаемой конфигурации.
Конфиденциальность · Платформа и CRM
Персональные данные ваших клиентов.
Ключ и контроль — у вас.
Ключ доступа к персональным данным ваших клиентов находится у вас.
У nuke.ai нет доступа к персональным данным ваших клиентов.
Этот принцип действует в платформе nuke.ai и CRM.
Этот принцип относится к персональным данным клиентов в нашей платформе и CRM. Контактные данные, которые вы сами передаёте через сайт или при записи на демо, регулируются политикой конфиденциальности сайта.
Конфиденциальность
Под вашим контролем
У nuke.ai нет доступа к персональным данным ваших клиентов.
1. Размещение данных
Согласуйте, где будут храниться рабочие данные, резервные копии и копии для аварийного восстановления. Для каждого рынка зафиксируйте разрешённые передачи данных, субобработчиков, сроки хранения и ответственность за удаление.
Ваше железо. Ваше облако. Или и то, и другое.
Один и тот же движок поддерживает любой вариант размещения: физические серверы для выполнения регуляторных требований, гибкое масштабирование на AWS или гибридную периферийную инфраструктуру. Выберите вариант, который подходит вашей юрисдикции, операционной команде и финансовому директору. С учётом интересов каждого.
На вашем оборудовании.
Запускайте весь движок в собственном дата-центре: на физических серверах, в Kubernetes или в полностью изолированной сети. Те же API и тот же набор функций, что и в облачной версии.
Эластичность в облаке.
Изначально работает на AWS: управляемый контур управления, размещение данных в выбранном регионе и доступ, согласованный с IAM. Автоматически масштабируется по горизонтали при каждом всплеске событий.
Лучшее из двух вариантов, единый реестр.
Размещайте бренды с регуляторными требованиями на собственной инфраструктуре, а проекты для растущих рынков — в облаке, с единым реестром операций кошелька. Сетевая маршрутизация прозрачно обрабатывает трафик между средами.
2. Шифрование
Запросите архитектуру шифрования данных при передаче и хранении, сведения о принадлежности ключей, процедурах их ротации и мерах контроля восстановления. Проверьте конечные точки и потоки данных в предлагаемой конфигурации.
3. Контроль доступа
Попросите показать вход, MFA, права ролей и разделение брендов. Проверьте действия с повышенным риском под учётной записью с ограниченными правами, изучите записи аудита и процедуры отзыва доступа.
4. Пентесты
Запросите результаты последней независимой проверки: проводившую её компанию, дату, проверенные версии, охват, исключения и состояние исправлений. Подтвердите повторное тестирование и договорные сроки реагирования; не предполагайте фиксированную периодичность или SLA.
5. Сертификации
Сверьте сертификаты и отчёты о проверках с конкретным держателем, продуктами, версиями и юрисдикциями. Отдельно подтвердите потоки платёжных данных и обязанности по PCI. Сертификат продукта — не лицензия оператора и не всеобщая гарантия безопасности.
6. Раскрытие уязвимостей
Исследователи безопасности могут сообщать о находках на security@nuke.ai. Укажите затронутый URL или версию и безопасные шаги воспроизведения. Не отправляйте данные игроков, учётные данные или платёжную информацию. Сроки ответа и условия раскрытия согласуются с командой безопасности.
7. Реагирование на инциденты
Запросите подтверждения безопасности и условия обслуживания для вашего развёртывания: объём и дату проверки, управление доступом, реагирование на инциденты, обязательства по доступности и размещение данных. Проверьте их до заключения договора: эта страница не является монитором доступности или сертификатом.
8. Контакты
Запросы по безопасности: security@nuke.ai.
Общий комплаенс: compliance@nuke.ai.