Безопасность
Фотографии ваших клиентов остаются их фотографиями.
beform работает с фотографиями комнат, в которых живут люди. На этой странице сказано, где они хранятся, у кого есть к ним доступ, сколько они хранятся и чего beform никогда с ними не делает.
Как это устроено
Ответы в том порядке, в котором их задаёт ваш ИТ-отдел.
Четыре вопроса решают, может ли платформа держать у себя дом клиента: где она работает, у кого есть к ней доступ, что происходит с данными и как всё это эксплуатируется.
Где это работает
- Хранение в Цюрихе, работа во Франкфурте
- beform работает на управляемой инфраструктуре. База данных и файловое хранилище, где хранятся заявки, фото, визуализации и аккаунты, находятся в Цюрихе, Швейцария. Приложение и его серверные функции работают во Франкфурте, Германия, а статические файлы доставляются оттуда, где находится посетитель. Эти местоположения закреплены в договоре с клиентом. Компания, которой нужен другой регион, может запросить его как отдельное внедрение.
- Когда данные покидают Швейцарию
- Чтобы создать визуализацию, фото передаётся моделям ИИ Google и OpenAI, которые обрабатывают его в собственной инфраструктуре, в том числе в США. Электронные письма отправляются из Ирландии, а почтовый провайдер хранит свой аккаунт и журналы в США. Швейцария и ЕС взаимно признают уровень защиты данных друг друга надлежащим. Для США beform опирается на Swiss-US Data Privacy Framework и EU-US Data Privacy Framework, если получатель сертифицирован в их рамках, а в остальных случаях на Стандартные договорные положения ЕС.
- Шифрование при передаче и при хранении
- Каждое соединение с beform, из браузера посетителя, с планшета консультанта или из ваших собственных систем, идёт через TLS. База данных и файлы шифруются при хранении хостинг-провайдерами, у которых они хранятся.
- Эксплуатирует швейцарская компания
- beform создаёт и обслуживает crue GmbH в Эннетбадене, Швейцария. Договор с клиентом регулируется швейцарским правом. Его приложение об обработке данных охватывает Федеральный закон Швейцарии о защите данных, GDPR и, где применимо, UK GDPR и является частью договора, поэтому отдельный документ подписывать не нужно.
Разделение и доступ
- Каждая компания отделена от других
- Все клиенты используют одну общую базу данных, и каждая запись в ней принадлежит ровно одному клиенту. Защита на уровне строк (row level security) в базе данных позволяет пользователю, вошедшему в систему, читать только записи своей компании, а серверные процессы без пользовательской сессии ограничивают каждый запрос одним клиентом. После изменений в базе данных тест входит в систему от имени двух компаний и проверяет, что каждая видит только свои данные.
- Роли с проверкой на сервере
- У каждого пользователя личный аккаунт с ролью: владелец, администратор, менеджер по продажам, консультант или наблюдатель. Что разрешено роли, проверяется на сервере, а не только скрывается в интерфейсе. Доступ к продуктивным системам есть только у тех сотрудников crue, которые их эксплуатируют.
- Двухфакторный вход
- Двухфакторный вход доступен каждому пользователю, и мы рекомендуем его всем. Единый вход через ваш собственный провайдер учётных записей сегодня не предлагается, поэтому сотрудника, который уходит, удаляют и в портале, и в вашем каталоге пользователей.
- Команда beform, только с вашего разрешения
- Сотрудники crue видят ваши данные в портале только через ограниченный по времени доступ для поддержки только на чтение, который предоставляете вы, или при подготовке запуска Second Look, о котором вы попросили. Каждая страница и запись, которые они открывают, и каждое изменение, которое beform вносит в ваш аккаунт, записываются, и владельцы аккаунта читают это в портале в разделе Activity by beform.
Данные ваших клиентов
- Приватное хранилище, подписанные ссылки
- Фото и визуализации лежат в приватном хранилище без публичного адреса, и файл открывается только по подписанной ссылке с ограниченным сроком действия. В Showroom и Studio фото перед отправкой уменьшается и заново кодируется в браузере, и при этом удаляются встроенные данные, например местоположение.
- Сроки хранения, как указано в договоре
- Фото посетителей Showroom, которые не отправили заявку, удаляются через 90 дней после загрузки вместе с созданными по ним визуализациями, если не согласовано иное. Заявки с их фото и визуализациями хранятся, пока вы их не удалите или пока не закончится договор. Удаление выполняет ежедневная задача, а серверные журналы у провайдеров хранятся до 30 дней.
- Выгрузка и удаление
- Вы можете сами находить, выгружать и удалять заявки в портале, а владелец может выгрузить там все данные аккаунта. После окончания договора мы выгружаем ваш контент и заявки в общепринятом формате, если вы попросите об этом в течение 30 дней, один раз бесплатно, и удаляем данные в течение следующих 30 дней, если закон не обязывает нас их хранить. Копии удалённых данных исчезают из резервных копий базы данных в течение семи дней, а из еженедельной резервной копии файлов не позднее чем через 90 дней. По запросу мы подтверждаем удаление.
- Никакого обучения на ваших данных
- beform не использует ваш контент или данные ваших клиентов для обучения моделей ИИ, и по условиям API, действующим для аккаунтов beform, поставщики ИИ тоже этого не делают. Они хранят входные и выходные данные только ограниченное время, чтобы выявлять злоупотребления.
Как эксплуатируется beform
- Секретные ключи на сервере
- Секретные ключи хранятся только на сервере и никогда не попадают в браузер. Ни один из них не записан в коде.
- Подписанные вызовы, проверка ввода
- Вызовы между собственными системами beform подписываются и принимаются только в коротком временном окне, поэтому их нельзя воспроизвести повторно. Сессии и cookie подписываются, входные данные проверяются, а для публичного Showroom действует ограничение частоты запросов.
- Резервные копии
- Провайдер ежедневно создаёт резервные копии базы данных, и они удаляются по его обычному циклу, сейчас через семь дней. Кроме того, файлы каждую неделю копируются к отдельному провайдеру в ЕС (Cloudflare R2), где они защищены от удаления в течение 30 дней. Копия удалённого файла исчезает из этой еженедельной резервной копии не позднее чем через 90 дней.
- Нарушения защиты данных и новые субобработчики
- Если нарушение защиты персональных данных затрагивает ваши данные, мы сообщаем вам об этом без неоправданной задержки, по возможности в течение 72 часов с момента, когда нам стало о нём известно, и держим вас в курсе. О новом субобработчике мы сообщаем по email за 30 дней до начала его работы.
Сознательно нет
Чего beform не делает.
Иногда самое полезное, что платформа может сказать, касается того, что она оставила за скобками.
- Никакой биометрической обработки. beform читает пространства, а не лица, и не идентифицирует и не категоризирует людей.
- Никаких автоматизированных решений о людях. Ничто в beform не оценивает, не ранжирует и не решает ничего о человеке.
- Никаких сторонних трекеров без согласия. Ни рекламных cookie, ни продажи данных, ни пикселя, который срабатывает до вашего согласия.
- Никаких фотографий клиентов в нашем маркетинге. Примеры на этом сайте наши собственные, а работа клиента появляется только с письменного разрешения.
Чего beform не заявляет
Сегодня у beform нет сертификата по безопасности. Нет сертификата ISO 27001, нет отчёта SOC 2 и нет опубликованного теста на проникновение, а уровни обслуживания действуют только там, где они включены в заказ. То, что описано на этой странице, crue обязуется выполнять по договору с клиентом. Если вашему отделу закупок нужен сертификат, скажите об этом заранее, и мы честно скажем, как обстоят дела.
Субобработчики
Все, кто прикасается к проекту, названы.
beform работает на коротком списке управляемых сервисов, и каждый из них связан условиями обработки данных, если в его строке не указано иное. Для данных ваших клиентов обязательную силу имеет список в договоре с клиентом. Для этого сайта это список в политике конфиденциальности.
Сервис
Что он делает
- Vercel
- Запускает приложения и серверные функции во Франкфурте, Германия, и доставляет статический контент по всему миру.
- Supabase
- База данных, файловое хранилище и вход в систему для клиентского аккаунта, в Цюрихе, Швейцария. Также кратковременные счётчики для ограничений этого сайта.
- Cloudflare
- Еженедельная копия файлов, которая хранится в ЕС (Cloudflare R2) и защищена от удаления в течение 30 дней. Копии удалённых файлов исчезают из неё не позднее чем через 90 дней.
- GitHub
- Выполняет еженедельное копирование файлов на собственных серверах, в том числе в США. Файлы проходят через них во время копирования и там не хранятся.
- Модели Gemini, которые читают фото и создают визуализации, в инфраструктуре Google, в том числе в США, а также Workspace для нашей собственной почты, в том числе почты поддержки.
- OpenAI
- Модели, которые читают фото, предлагают направления и создают визуализации, а также ассистент в клиентском портале, в США.
- Resend
- Подтверждения, уведомления о заявках, письма для входа и приглашения, рассылка и, где используется, сообщения Second Look. Отправка из Ирландии, аккаунт и журналы находятся в США.
- Stripe
- Оплата ваших собственных счетов картой, если портал это предлагает. Получает только ваши данные для выставления счетов и никогда данные ваших клиентов.
- Microsoft Clarity
- Тепловые карты и записи сеансов этого сайта, только после того, как посетитель принял все cookie; формы и фото при этом маскируются. Никогда внутри клиентского аккаунта. Microsoft получает эти данные как самостоятельный контролёр данных на своих собственных условиях, а не на условиях обработки данных.
Раскрытие уязвимостей
Сообщение об уязвимости
Если вы считаете, что нашли слабое место в beform, напишите нам с темой Безопасность. Расскажите, что вы нашли, где и как это воспроизвести. Мы подтверждаем получение в течение двух рабочих дней, держим вас в курсе, пока исправляем, и не преследуем того, кто сообщает добросовестно, не получает доступа к чужим данным и не меняет их.
hi@beform.aiТакже стоит прочитать
Посмотрите beform на фото вашего клиента.
Загрузите одно фото в демо и посмотрите, как пространство обретает форму. Или запишитесь на тридцать минут, и мы покажем beform на трёх ваших реальных проектах.