EMPOBase полностью размещён на Google Cloud — том же уровне безопасности, на который ваш страновой офис полагается при использовании Gmail или Drive. На этой странице описано, что мы гарантируем сегодня, что находится в ближайшем плане развития и какие поставщики имеют доступ к вашим данным.
Что мы гарантируем, что в процессе и кто что обрабатывает — всё на этой странице.
Иллюстративно — проверки, которые должен пройти каждый аутентифицированный запрос.
Высокоуровневый обзор того, как каждый аутентифицированный запрос проходит через EMPOBase. Называет уровень (Edge / Идентификация / Приложение / Хранилище), а не продукты, лежащие в его основе.
Шифрование в состоянии покоя сегодня использует управляемые Google ключи. Невидимое оператору шифрование с ключами в руках клиента для чувствительных записей находится в нашем плане развития (см. ниже).
Детали реализации остаются закрытыми по той же причине, по которой банки не публикуют свои сетевые схемы. Приведённые ниже свойства — это те, к которым мы обязуемся и которые подтвердит внешний аудит.
Мы управляем порталом. Мы не владеем тем, что внутри него. Записи о благополучателях, воронки доноров, опросы MEAL, расчёт заработной платы персонала — данными владеет клиент, и мы относимся к ним соответственно.
Соответствие требованиям закупок обязывает нас называть каждую третью сторону, имеющую доступ к данным клиента. Если мы добавляем нового субобработчика, клиенты на Pro и Enterprise получают уведомление за 30 дней с правом возразить.
| Поставщик | Назначение | Тип данных | Местоположение |
|---|---|---|---|
| Google Cloud | Хостинг, база данных, файловое хранилище, DNS, секреты | Все данные клиента | Сингапур · ЕС доступен |
| Поставщик идентификации Google | Вход (Google + email) | Email, отображаемое имя, метки времени входа | Глобально |
| Hostinger | Регистратор доменов | Только записи о владении доменом | ЕС (Литва) |
| Resend | Транзакционная email (квитанции, аутентификация, уведомления) | Адрес email, содержимое сообщения | США |
| Stripe | Биллинг подписок (запланировано — пока не активно) | Платёжный контакт, email, платёжный инструмент | США · ЕС доступен |
Список субобработчиков обновляется по мере изменения интеграций. Stripe запланирован, но пока не активен.
Мы молодой продукт. Притворяться, что у нас есть сертификаты, которых нет, не пережило бы вашего первого ознакомительного звонка. Вот реальное положение дел.
Команды закупок INGO: присылайте свой CAIQ, свой VSA, свой собственный контрольный список безопасности поставщиков. Мы отвечаем в течение 5 рабочих дней под NDA и разбираем каждый пробел.
Ответственное раскрытие: нашли уязвимость? Напишите на security@empobase.com. Мы подтверждаем получение в течение 48 часов и упоминаем исследователей в changelog.
