Безопасность и расположение данных

Последнее обновление: 6 октября 2026 г.

На этой странице сказано, где Hub Nexus хранит ваши данные, как они защищены и какие компании обрабатывают их для нас. Она относится и к общедоступному сайту, и к частным рабочим пространствам.

Где хранятся ваши данные

• Всё, что вы пишете, загружаете или настраиваете в Hub Nexus, — страницы со всеми их версиями, комментарии, рабочие пространства, их участники и настройки — хранится в регионе Amazon Web Services US West (Орегон), us-west-2, в США.
• Приложение, которое их выдаёт, работает в том же регионе.
• Мы не копируем ваши данные в другие регионы и пока не предлагаем размещение в другом регионе.

Как они доходят до читателей

• Изображения и видео доставляются через Amazon CloudFront, который держит кратковременные копии рядом с читателями по всему миру. Файлы выдаются только по подписанным ссылкам, срок действия которых истекает в течение 24 часов, и ссылка создаётся только для того, кто может открыть страницу с этим файлом, или для того, кто его загружает. Фотографии профилей и изображения из собственных руководств сайта общедоступны.
• Поиск по общедоступным страницам строится только из общедоступных страниц. Страницы частного рабочего пространства никогда в него не попадают.

Как они защищены

• Ваши данные шифруются при передаче (HTTPS) и при хранении (AES-256).
• Базу данных можно восстановить на любой момент за последние 35 дней, а прежние версии файлов хранятся 30 дней.
• Доступ к рабочим системам есть только у людей, которые обслуживают сервис, через их собственные роли AWS.
• Рабочие пространства ведут журнал аудита — кто что сделал, — который их администраторы могут выгрузить. Организации могут подключить свой вход (SAML или OpenID Connect) и подключение пользователей (SCIM) и требовать подписанных одобрений.

Компании, которые обрабатывают данные для нас

Эти компании обрабатывают данные от нашего имени. Каждая связана своими обязательствами по безопасности и конфиденциальности.

• Amazon Web Services, Inc. — хостинг, хранение, доставка контента и отправка писем (США).
• Stripe, Inc. — платежи. Данные карты передаются в Stripe и никогда не попадают на наши серверы (США).
• Google LLC через Google Workspace — наша собственная почта, включая письма, которые вы отправляете на наши адреса (США).

Соответствие требованиям

Мы ведём пакет готовности к SOC 2 — наши политики, карту наших мер контроля и подтверждающие материалы — и предоставляем его организациям, которые оценивают Hub Nexus. Hub Nexus пока не проходил аудит по SOC 2 или ISO 27001.

Сообщить о проблеме безопасности

Если вы нашли проблему безопасности, напишите на support@hubnx.com. Дайте нам возможность исправить её, прежде чем рассказывать другим, и не открывайте данные, которые вам не принадлежат.