Розміщення даних та конфіденційність
Де зберігаються ваші дані
Aether365 працює у двох незалежних дата-площинах: ЄС (Стокгольм, Швеція) та США (Північна Вірджинія, США). Кожен tenant повністю знаходиться в одному регіоні - дані ніколи не реплікуються між ними.
Ви обираєте регіон розміщення даних при першому вході:
- Після завершення реєстрації вам показується екран Оберіть регіон розміщення даних.
- Оберіть Europe (EU) або United States (US).
- Підтвердіть. Вибір є остаточним - його неможливо змінити пізніше.
Обраний регіон записується як claim region у вашому токені входу та в рядку tenant'у. Кожен API-запит вашого застосунку маршрутизується до відповідного endpoint'у регіону, а адміністративні дії над вашим tenant'ом обмежуються базою даних цього регіону.
| Тип даних | Сервіс зберігання | Регіон |
|---|---|---|
| Результати сканувань та знахідки | База даних (PostgreSQL) | Ваш обраний регіон |
| Метадані tenant'у та облікового запису | База даних (PostgreSQL) | Ваш обраний регіон |
| Файли результатів сканувань | Object storage | Ваш обраний регіон |
| Секрети застосунку (облікові дані) | Encrypted secrets vault | Ваш обраний регіон |
| Журнали доступу | Platform logging service | Ваш обраний регіон |
| Ідентифікація ( user pool) | Identity service | ЄС (єдиний глобальний пул, лише через claim) |
Які дані ми зберігаємо
Дані, які ми збираємо, та їх призначення
| Категорія | Дані | Призначення |
|---|---|---|
| Дані облікового запису | Електронна адреса, ID Microsoft tenant'у, рівень плану | Ідентифікація, білінг та контроль доступу |
| Знімки конфігурації | Значення, зчитані з Microsoft Graph під час сканувань | Оцінювання перевірок безпеки |
| Результати сканувань | Статус пройдено/не пройдено/пропущено для кожної перевірки, виявлені значення, оцінки | Надання звіту про compliance |
| Метадані підключень | ID Microsoft tenant'у, часова мітка підключення | Керування підключеннями tenant'ів |
| Налаштування сповіщень | Електронні адреси, URL-адреси webhook'ів Teams | Доставка сповіщень про сканування |
| Записи журналу аудиту | Дія, користувач, часова мітка, IP-адреса | Функція журналу аудиту для платних планів |
Дані, які ми не збираємо
- Вміст електронної пошти, дані календаря або будь-який контент, створений користувачами Microsoft 365
- Паролі або облікові дані користувачів Microsoft
- Токени доступу Microsoft Graph (використовуються тимчасово під час сканувань, ніколи не зберігаються)
- Будь-які дані сервісів Microsoft 365, не потрібні для оцінювання перевірок безпеки
- Будь-які дані, передані сервісам AI чи машинного навчання - ваші дані конфігурації та сканувань ніколи не використовуються для навчання AI-моделей і не обробляються сторонніми AI-інструментами
Збереження даних
Дані сканувань зберігаються протягом визначеного періоду збереження, після якого остаточно видаляються з бази даних та object storage. Видалення є незворотним. Ви можете налаштувати коротший період збереження у Налаштування > Збереження. Зверніться до support@aether365.io, щоб обговорити індивідуальні періоди збереження.
Видалення даних
Видалення сканування
Ви можете видалити окремі сканування зі сторінки Сканувань. Це остаточно видаляє запис сканування та всі пов'язані результати перевірок з бази даних та object storage.
Видалення облікового запису
Для запиту на видалення облікового запису зверніться до hello@aether365.io. Ми:
- Підтвердимо вашу особу
- Видалимо всі дані сканувань, метадані облікового запису та налаштування сповіщень протягом 30 днів
- Надішлемо лист з підтвердженням видалення
Видалення облікового запису є незворотним.
Запити суб'єктів даних
Для реалізації ваших прав за GDPR (доступ, виправлення, видалення, портативність) зверніться до privacy@aether365.io. Ми відповідаємо на запити суб'єктів даних протягом 30 днів.
Субпроцесори
Aether365 використовує наступних субпроцесорів для надання послуги:
| Субпроцесор | Призначення | Розміщення |
|---|---|---|
| Хмарна інфраструктура | Хостинг, зберігання, обчислення, доставка email | ЄС (Стокгольм, Швеція) |
| Microsoft Azure / Entra ID | Автентифікація (OpenID Connect) | ЄС |
| Stripe | Обробка платежів | США / ЄС |
Ми не продаємо та не передаємо ваші дані третім сторонам для рекламних або маркетингових цілей.
Угода про обробку даних
Угода про обробку даних (DPA) доступна клієнтам на платних планах. Запитайте DPA, написавши на privacy@aether365.io.