Хранение данных и безопасность

Безопасность лежит в основе архитектуры Hedy. В этой статье подробно объясняется, как мы защищаем ваши данные, где они хранятся и какие меры принимаем для их сохранности. Более общий обзор нашей практики конфиденциальности см. в статье Обзор конфиденциальности данных.

Основные функции безопасности:

Облачная инфраструктура корпоративного уровня

Многоуровневое шифрование

Комплексные системы резервного копирования

Строгий контроль доступа

Обзор инфраструктуры

Инфраструктура Hedy построена на Google Cloud Platform (GCP), в регионе US-Central. Мы выбрали GCP за надёжные функции безопасности, стабильность и широкий набор сертификатов соответствия. Новые аккаунты могут также выбрать хранение в ЕС; см. Региональное хранение данных. Данные сессий попадают на эти серверы, когда включена облачная синхронизация или когда вы явно делитесь сессией, как объясняется в статье Облачное и локальное хранение: в чём разница.

Наш инфраструктурный стек

Серверы приложений: Google Firebase Functions
База данных: Google Firestore с шифрованием в состоянии покоя
Файловое хранилище: не используется
Аутентификация: Firebase Authentication

Шифрование данных

Мы применяем шифрование на нескольких уровнях, чтобы ваши данные оставались в безопасности:

При передаче:

Вся передача данных использует TLS 1.3
Защищённые соединения WebSocket для функций реального времени

В состоянии покоя:

Шифрование базы данных с помощью AES-256

Резервное копирование и восстановление

Мы создаём резервные копии облачной базы данных, чтобы восстановить её, если что-то выйдет из строя на нашей стороне:

Автоматическое ежедневное резервное копирование
Возможность восстановления на момент времени
Георезервированное хранилище копий
Хранение резервных копий 14 дней

Эти копии защищают данные, синхронизированные через облачную синхронизацию, от системных сбоев. Они не позволяют вернуть удалённую вами сессию. О том, как работает удаление, см. Управление данными и контроль.

Контроль доступа

Мы придерживаемся модели нулевого доверия: по умолчанию у сотрудников нет доступа к данным в рабочей среде. Для любого доступа нужны деловое обоснование и одобрение службы безопасности, а сам доступ фиксируется в журнале для аудита.

Доступ сотрудников:

Ролевой контроль доступа (RBAC)
Минимальные права доступа
Регулярный пересмотр доступа
Подробное журналирование доступа
Обязательная двухфакторная аутентификация

Физическая безопасность

Благодаря GCP мы получаем:

Охрану центров обработки данных высочайшего уровня
Несколько уровней контроля физического доступа
Системы защиты от внешних воздействий
Круглосуточную охрану
Регулярные проверки безопасности

Соответствие требованиям безопасности

Актуальная документация по соответствию и состояние оценок:

GDPR: документация о соответствии уже доступна в Trust Center
SOC 2 Type I: независимая проверка средств контроля безопасности Hedy завершена в апреле 2026 года
HIPAA: независимая оценка завершена в апреле 2026 года (Hedy выступает как Business Associate)

Документация о соответствии

Организации, которым требуется формальное подтверждение соответствия, могут получить подробную документацию в нашем Trust Center на trust.hedy.ai, в том числе:

Дополнение об обработке данных (DPA)
Стандартные договорные положения ЕС (SCC)
Оценка влияния передачи данных (TIA)
Технические и организационные меры (TOM)
Список субобработчиков

Обновления и управление исправлениями

Безопасность систем мы поддерживаем с помощью:

Автоматических обновлений безопасности
Регулярного сканирования на уязвимости
Мониторинга зависимостей
Процедур экстренного исправления
Процессов управления изменениями

Безопасность — дело каждого.
Если вы обнаружили уязвимость, сообщите о ней на support@hedy.bot. Мы быстро реагируем на проблемы безопасности.

Непрерывность бизнеса

Наш план обеспечения непрерывности бизнеса включает:

Автоматические системы переключения при сбоях
Регулярное тестирование аварийного восстановления
Географическое резервирование
Документированные процедуры восстановления
Регулярное резервное копирование систем