GDPR
Полное соответствие регламенту ЕС о защите персональных данных: право на удаление, перенос и ограничение обработки встроены в платформу.
Безопасность и защита данных
Ваши данные под надёжной защитой
SnapApi — это инфраструктура, где безопасность заложена в архитектуру, а не добавляется поверх. Шифрование, аудит и соответствие стандартам работают молча, чтобы вы могли спокойно строить продукт.
Шифрование AES-256
Соответствие GDPR
Ежегодный аудит
AES-256
шифрование данных в покое
Шифрование данных
Защищаем данные на каждом этапе — от сети до диска
Ключевой принцип: данные не должны быть читаемы ни в движении, ни в покое. Мы применяем современные алгоритмы и управляем ключами на уровне отдельных проектов.
Весь трафик между клиентом и нашими узлами передаётся по TLS 1.3 с поддержкой ECDHE. Это значит, что даже перехват потока не даст злоумышленнику ни тела запроса, ни заголовков. Сертификаты автоматически обновляются каждые 90 дней, а поддержка старых протоколов (TLS 1.0, 1.1) отключена по умолчанию.
Данные, лежащие в объектном хранилище и базе, шифруются алгоритмом AES-256-GCM. Ключи шифрования хранятся в отдельном модуле управления ключами (KMS), изолированном от рабочей нагрузки. Вы можете включить свой собственный корневой ключ (BYOK) и полностью контролировать ротацию — без остановки сервиса.
Для чувствительных полей, таких как токены и персональные данные, доступна встроенная маскировка в логах: в журналах остаётся только хеш, а не значение. Так вы получаете полную наблюдаемость, не рискуя разгласить секрет.
Соответствие стандартам
Работаем по признанным международным нормам
Мы не просто заявляем о безопасности — мы регулярно подтверждаем её независимыми аудиторами и публикуем результаты.
SOC 2 Type II
Аудит безопасности, доступности и конфиденциальности по шести принципам. Отчёт обновляется каждый год и доступен клиентам под NDA.
ISO/IEC 27001
Система менеджмента информационной безопасности сертифицирована. Последняя проверка аккредитованного органа — март 2025 года.
Политика обработки данных
Прозрачность о том, что мы храним и как с этим работаем
Мы собираем только те метрики, которые необходимы для работы сервиса: логи запросов, задержки и объём переданных данных. Мы не продаём и не передаём персональные данные третьим лицам для рекламных целей.
Каждый проект изолирован логически и физически. Администраторы SnapApi не имеют прямого доступа к содержимому клиентских баз — только к метаданным и техническим журналам. Удаление данных происходит в течение 30 дней после запроса, включая резервные копии.
Ключевые принципы
Минимизация, прозрачность и контроль — на стороне пользователя.
Спокойствие начинается с доверия к данным
Создайте аккаунт и сразу получите доступ к настройкам шифрования, управления ключами и полному журналу аудита — без доплат и без ожидания.
Сертификации
Подтверждённая надёжность в цифрах
Каждое из этих значений — результат независимой проверки, а не маркетинговое обещание.
99,99%аптайм, подтверждённый SLA за 12 месяцев
AES-256шифрование данных в покое
TLS 1.3обязательное шифрование в движении
30 днейсрок полного удаления данных по запросу
Вопросы
Частые вопросы о безопасности
Не нашли ответ — напишите команде безопасности, отвечаем в течение рабочего дня.
Да. На тарифах «Бизнес» и «Корпоративный» доступно управление собственными ключами (BYOK). Вы загружаете корневой ключ в KMS и управляете его ротацией, а платформа использует его для шифрования данных вашего проекта.
По умолчанию данные размещаются в ближайшем к вам узле. При создании проекта вы можете зафиксировать геолокацию хранения (например, «только ЕС»), и тогда данные никуда не мигрируют и не дублируются за пределы выбранной зоны.
После подтверждения запроса мы удаляем данные из основного хранилища и из резервных копий в течение 30 дней. По завершении вы получаете письменное подтверждение об уничтожении, включая номера затронутых узлов.
Да. Полный отчёт SOC 2 Type II предоставляется по запросу под NDA. Также мы публикуем краткое резюме и список контролируемых критериев на странице соответствия.