Безопасность в ONTHEBIAS.

Каждое рабочее пространство логически изолировано. Проекты, состояние холста, диалоги с OBIE, сгенерированные ассеты и загруженные бренд-материалы привязаны к рабочему пространству-владельцу и контролируются на уровне базы данных через защиту на уровне строк, поэтому данные одного клиента недоступны из сессии другого. Создаваемые вами дизайны никогда не объединяются и не передаются между аккаунтами.

Весь трафик к платформе и от неё шифруется при передаче по TLS 1.2 или выше. Данные в состоянии покоя - записи базы данных, загруженные бренд-материалы и сгенерированные файлы в объектном хранилище - шифруются с помощью AES-256. Резервные копии шифруются по тому же стандарту.

Аккаунты защищены Supabase Auth. Пароли хешируются и солятся; мы никогда не храним их в открытом виде и не можем их видеть. Поддерживаются подтверждение по email и вход по magic-link, а сессионные токены имеют короткий срок жизни и обновляются на стороне сервера.

SSO и SAML доступны в планах Enterprise, чтобы ваша команда могла входить через ваш существующий провайдер идентификации и централизованно отключать пользователей. Свяжитесь с нами, чтобы настроить это для вашего рабочего пространства.

Рабочие пространства используют ролевой доступ - владелец, администратор, участник и наблюдатель - чтобы вы решали, кто может редактировать, кто может приглашать, а кто может только просматривать. Внутри ONTHEBIAS доступ к производственным системам ограничен теми, кому он действительно нужен, предоставляется по принципу наименьших привилегий и логируется.

OBIE и наш конвейер генерации работают на коммерческих ИИ-API от Anthropic и Google. Мы используем их коммерческие тарифы без обучения, а значит ваши запросы, загруженные изображения и результаты передаются только для выполнения сделанного вами запроса в моменте и не используются для обучения их моделей. Контент ваших дизайнов никогда не используется для обучения какой-либо модели, принадлежащей нам.

Мы храним ваши данные столько, сколько ваше рабочее пространство активно, чтобы платформа работала так, как вы ожидаете. Когда вы удаляете проект, холст или ассет, он удаляется из рабочей системы, а также из резервных копий в рамках обычной ротации.

Вы можете экспортировать свои данные в любой момент. После закрытия аккаунта у вас есть 30 дней на экспорт, после чего мы можем удалить их безвозвратно.

Все расчёты проходят через Stripe, процессор с сертификацией PCI DSS Level 1. Данные карты вводятся напрямую в Stripe и токенизируются - полные номера карт никогда не попадают на наши серверы, и мы никогда их не храним.

Если вы считаете, что нашли проблему с безопасностью, сообщите нам. Напишите на security@onthebias.co с деталями и шагами для воспроизведения, и мы подтвердим получение и обработаем отчёт. Мы просим дать нам разумный срок на устранение проблемы до её публичного раскрытия и не получать доступ к данным других пользователей и не изменять их во время тестирования.

См. также /.well-known/security.txt

Для работы платформы мы используем небольшой набор проверенных инфраструктурных и сервисных провайдеров. Каждый получает только те данные, которые нужны ему для выполнения его задачи. Смотреть полный список субподрядчиков чтобы узнать, что обрабатывает каждый из них и где.

Если вашей организации нужно подписанное Соглашение об обработке данных для соответствия GDPR или другим обязательствам, напишите на legal@onthebias.co и мы его оформим.

Безопасность никогда не бывает завершённой. Мы движемся к отчёту SOC 2 Type II, регулярному формальному тестированию на проникновение и расширенному аудит-логированию, доступному администраторам рабочих пространств. Мы будем обновлять эту страницу по мере появления этих механизмов.