Инфраструктура в РФ
Основные данные заявок и рабочие контуры размещаются на инфраструктуре в Российской Федерации.
Безопасность
Где хранятся данные и какие гарантии даёт TerraOS.
Публично описываем принципы защиты без раскрытия конфигурации, ключей и деталей инфраструктуры. Конкретные гарантии, сроки и уровни сервиса закрепляются в договоре.
Минимизация данных
Запрашиваем только сведения, необходимые для обращения, договора или согласованной аналитической задачи.
Доступы и роли
Доступ к непубличным данным ограничивается служебной необходимостью и согласованными ролями.
Что входит
Правовой режим
Обработка персональных данных организуется с учётом требований 152-ФЗ и условий конкретного договора.
Защищённое соединение
Публичный сайт и административные операции используют защищённые сетевые соединения.
Резервное копирование
Объём резервирования и сроки восстановления определяются критичностью компонента и договором.
Логи и аудит
Значимые события и изменения фиксируются в объёме, необходимом для контроля и расследования инцидентов.
Инциденты
Порядок реагирования и сроки уведомления описываются в коммерческом предложении и договоре.
Проверки безопасности
Для крупных корпоративных контуров доступны дополнительные проверки и документы по соглашению о конфиденциальности.
Что хранится / не хранится
Что хранится
- Кадастровые номера и геометрии участков (публичные данные)
- Результаты обогащения данных (НСПД, ЗОУИТ, ГИСОГД)
- Земельные отчёты и инвестиционные меморандумы по проектам клиента
- Логи действий пользователей
- Email и телефон контактных лиц (под согласие)
Что НЕ хранится
- Платёжные реквизиты на публичных страницах
- Пароли и ключи от государственных информационных систем
- Персональные данные правообладателей в публичных кадастровых карточках
- Чувствительные документы без согласованной задачи и канала передачи
- Содержимое полей форм в собственных событиях веб-аналитики
Открытая политика безопасности
Принципы защиты, порядок сообщения об инцидентах и правила ответственного уведомления собраны в отдельном документе.