Центр доверия
Безопасность и прозрачность
Покупатели комплаенс-решений должны доверять вендору, прежде чем доверять данным. На этой странице описана наша архитектура безопасности, обязательства по защите данных и дорожная карта сертификации.
Архитектура безопасности
Blind Protocol
Псевдонимные идентификаторы используются для поиска адресов. Адреса кошельков также могут храниться в аналитических записях, истории проверок и отчётах.
Подписанные снимки
Подписанные снимки используют Ed25519 и уникальный идентификатор для проверки сохранённых результатов. Проверка подписи не подтверждает точность или полноту исходных сведений.
Изоляция инфраструктуры
Выделенная инфраструктура с контролем доступа и сетевой изоляцией между сервисами.
Безопасность API
Токен-аутентификация с разделёнными правами. Rate limiting и усиленная безопасность на каждом маршруте.
Приватность логов
Персональные данные минимизированы во всех системных логах и мониторинге. Адреса кошельков не попадают в диагностический вывод.
Аптайм и мониторинг
Проверки состояния сервисов и эксплуатационные метрики помогают оценивать доступность.
MFA пошаговая аутентификация
TOTP-верификация для критических действий: отзыв API-ключей, удаление участников команды, экспорт данных. Отказоустойчиво, с ограничением частоты.
IP-фильтрация
Ограничьте каждый API-ключ определёнными IP-адресами или CIDR-диапазонами. Неавторизованные IP отклоняются на уровне аутентификации до обработки данных.
Соответствие нормативной базе
Готовность к проверке регуляторами, под которыми работают наши клиенты.
GDPR
Субъекты данных ЕС, полная Art. 28 / DPA
MiCA-готовность
Travel Rule маршрутизация с июля 2026
FATF R.16
Экспорт IVMS101 для отправителя и получателя
SOC 2
Аудит Type II запущен, отчёт во второй половине 2027
Операционная надёжность
Текущие практики и условия, которые следует уточнить перед заключением договора.
По договору
SLA доступности
Цели доступности и компенсации действуют только при их закреплении в подписанном договоре.
Без гарантии
RTO
Срок восстановления зависит от инцидента и доступных ресурсов. Фиксированный срок восстановления не опубликован.
Копии ежедневно
RPO
Ежедневные резервные копии помогают восстановлению. Точка восстановления зависит от последней успешной копии; максимальный интервал потери данных не гарантирован.
Уточните условия
Срок хранения бэкапов
Сроки хранения и возможности восстановления следует подтвердить при оценке безопасности. Ежедневные копии сами по себе не подтверждают готовность к аварийному восстановлению.
Защита данных
Какие данные вы храните?
Оценки риска, подтверждающие сведения, временные метки, идентификаторы и адреса кошельков, необходимые для истории проверок, аналитических записей и отчётов.
Где хранятся данные?
Выделенная инфраструктура в ЕС. Доступ к хранимым данным ограничен.
Как долго хранятся данные?
Результаты проверок хранятся в течение периода хранения, установленного организацией (по умолчанию: 5 лет, настраиваемо). Организации могут запросить удаление данных.
Делитесь ли вы данными с третьими сторонами?
Мы запрашиваем внешние источники разведки во время проверок. Мы не передаём вашу историю проверок, списки адресов или результаты третьим сторонам.
Соответствие GDPR?
Мы обрабатываем данные на основании законного интереса для предотвращения финансовых преступлений (GDPR ст. 6(1)(f)). DPA доступен по запросу. Список субпроцессоров поддерживается и обновляется.
Могу ли я экспортировать свои данные?
Да. Полный экспорт истории проверок через API или дашборд. Доступны форматы CSV и JSON.
Где живут данные клиента
Резидентность данных — это пункт договора, не флаг в запросе.
Данные клиентов из ЕС остаются в ЕС
Данные сервиса размещены в ЕС. Требования к размещению и передаче данных следует подтвердить в договоре.
Контроль доступа к данным
Доступ к базам данных ограничен. Конкретные требования к шифрованию и управлению ключами необходимо подтвердить при оценке безопасности.
Соединения HTTPS
Публичные подключения к сайту и API используют HTTPS для шифрования передаваемых данных.
Никакого стороннего AI-инференса
Данные скрининга клиентов не покидают нашу инфраструктуру для модельного инференса. Сводки паттернов считаются на изолированных собственных моделях.
Субпроцессоры
Каждая внешняя служба, которая может обрабатывать данные клиентов, перечислена на уровне категории. Данные скрининга клиентов не передаются сторонним AI-провайдерам.
| Категория услуги | Назначение | Юрисдикция |
|---|---|---|
| Инфраструктура хостинга | Продакшн-вычисления и хранение | ЕС |
| Глобальный CDN и WAF | Edge-доставка, защита от DDoS, фильтрация ботов | Мультирегион |
| Основная база данных | История скоринга, аудит-журнал, основные записи | ЕС |
| In-memory кэш | Hot-path lookup, асинхронные очереди, rate limiting | ЕС |
| Аналитическое хранилище | Анализ связей контрагентов | ЕС |
| AI-анализ паттернов | Краткие сводки паттернов на данных, предоставленных клиентом | ЕС · изолированно |
| Блокчейн-данные | Получение блокчейн-данных | ЕС |
| Транзакционная email-служба | Аккаунты, оповещения, счета (без маркетинга) | ЕС |
| Telegram Bot API | Канал бота — только для клиентов Telegram-уровня | Регион пользователя (Telegram) |
| Внешний пен-тест-вендор | Независимое тестирование безопасности, ротация ежегодно | ЕС или США (CREST-сертификат) |
| Партнёр Travel Rule маршрутизации | VASP-to-VASP маршрутизация IVMS101 (опционально) | ЕС |
| Платёжный процессор | Карты для платных тарифов (крипту и ACH принимаем напрямую) | ЕС |
Клиенты получают письменное уведомление за 30 дней до любого изменения списка субпроцессоров. Действительной считается версия на этой странице.
Сертификации и дорожная карта
| Элемент | Статус | Сроки |
|---|---|---|
| Аудит SOC 2 Type I | В подготовке | 2026 H2 |
| Ежегодный тест на проникновение | Определение объёма | 2026 Q3 |
| Оценка ISO 27001 | Запланировано | 2027 |
| Шаблон GDPR DPA | Доступен | Now |
| Пакет оценки вендора | Доступен по запросу | Now |
Ответственное раскрытие
Если вы обнаружили уязвимость безопасности в Sanctuary, мы хотим об этом узнать.
- Сообщите на [email protected]
- Включите: описание уязвимости, шаги воспроизведения, оценку воздействия
- Мы подтвердим получение в течение 24 часов
- Приоритет устранения определяется критичностью уязвимости
- Упоминание в нашем бюллетене безопасности (с разрешения)
Мы не преследуем юридически исследователей, действующих добросовестно. политика bug bounty
Реакция на инциденты
Что происходит, если всё-таки что-то идёт не так.
Подтверждение в течение 24 часов
Любой переданный нам инцидент безопасности подтверждается в течение 24 часов с момента получения, независимо от уровня критичности.
Уведомление клиентов
Затронутые клиенты уведомляются в течение 72 часов после подтверждения инцидента. Существенно затронутые получают письменный post-mortem за 14 дней.
Публичное раскрытие
Закрытые инциденты публикуются на этой странице с датой, областью и принятыми мерами. Скрываем только то, что требует продолжающееся расследование.
История инцидентов
На текущую дату инцидентов безопасности, затронувших данные клиентов, не зафиксировано. Запись обновляется по мере появления событий.
Сообщить об уязвимости
Отчёты об уязвимостях и другую конфиденциальную переписку по безопасности направляйте по адресу ниже. Зашифрованные отправления приветствуются.
Email безопасности
[email protected]Шифрованная отправка
Напишите на [email protected], чтобы получить актуальный PGP-отпечаток и публичный ключ для шифрованных отправлений.
Открыть security.txt →Исследователи, действующие добросовестно, защищены нашей политикой bug bounty.
Нужен пакет оценки вендора?
Enterprise-покупатели: запросите наши ответы на security questionnaire, DPA, список субпроцессоров и документацию по инфраструктуре.