Центр доверия
Безопасность и прозрачность
Покупатели комплаенс-решений должны доверять вендору, прежде чем доверять данным. На этой странице описана наша архитектура безопасности, обязательства по защите данных и дорожная карта сертификации.
Архитектура безопасности
Blind Protocol
Адреса кошельков псевдонимизируются перед сохранением. Взлом базы данных = псевдонимы, не адреса.
Подписанные снимки
Каждый результат проверки подписан (Ed25519) с уникальным ID снапшота. Отчёты детерминированы — повторная генерация из тех же данных создаёт идентичный документ.
Изоляция инфраструктуры
Выделенная инфраструктура с полнодисковым шифрованием. Сетевая изоляция между сервисами.
Безопасность API
Токен-аутентификация с разделёнными правами. Rate limiting и усиленная безопасность на каждом маршруте.
Приватность логов
Персональные данные минимизированы во всех системных логах и мониторинге. Адреса кошельков не попадают в диагностический вывод.
Аптайм и мониторинг
Непрерывный мониторинг состояния. Метрики в реальном времени. Алерты по доступности сервисов и производительности обработки.
MFA пошаговая аутентификация
TOTP-верификация для критических действий: отзыв API-ключей, удаление участников команды, экспорт данных. Отказоустойчиво, с ограничением частоты.
IP-фильтрация
Ограничьте каждый API-ключ определёнными IP-адресами или CIDR-диапазонами. Неавторизованные IP отклоняются на уровне аутентификации до обработки данных.
Соответствие нормативной базе
Готовность к проверке регуляторами, под которыми работают наши клиенты.
GDPR
Субъекты данных ЕС, полная Art. 28 / DPA
MiCA-готовность
Travel Rule маршрутизация с июля 2026
FATF R.16
Экспорт IVMS101 для отправителя и получателя
SOC 2
Аудит Type II запущен, отчёт во второй половине 2027
Операционная надёжность
То, что мы фиксируем в договоре.
99.9%
SLA доступности
Месячная цель доступности скрининг-API. Сервисный кредит при невыполнении.
< 4 ч
RTO
Максимально допустимый простой при региональном инциденте. Документированный runbook, ежемесячная учения.
< 1 ч
RPO
Максимально допустимая потеря данных при региональном инциденте. Непрерывная репликация плюс ежечасные снэпшоты.
32 дн.
Срок хранения бэкапов
Ежедневные шифрованные бэкапы, хранение 32 дня. Восстановление проверяется раз в квартал на чистой среде.
Защита данных
Какие данные вы храните?
Скоры рисков, категории обнаруженных паттернов, временные метки проверок и псевдонимизированные идентификаторы адресов. Адреса, отправленные на проверку, псевдонимизируются при обработке.
Где хранятся данные?
Инфраструктура в ЕС. Зашифрованное хранилище. Выделенная среда.
Как долго хранятся данные?
Результаты проверок хранятся в течение периода хранения, установленного организацией (по умолчанию: 5 лет, настраиваемо). Организации могут запросить удаление данных.
Делитесь ли вы данными с третьими сторонами?
Мы запрашиваем внешние источники разведки во время проверок. Мы не передаём вашу историю проверок, списки адресов или результаты третьим сторонам.
Соответствие GDPR?
Мы обрабатываем данные на основании законного интереса для предотвращения финансовых преступлений (GDPR ст. 6(1)(f)). DPA доступен по запросу. Список субпроцессоров поддерживается и обновляется.
Могу ли я экспортировать свои данные?
Да. Полный экспорт истории проверок через API или дашборд. Доступны форматы CSV и JSON.
Где живут данные клиента
Резидентность данных — это пункт договора, не флаг в запросе.
Данные клиентов из ЕС остаются в ЕС
Основной регион ЕС с резервированием по зонам. Автоматическая репликация за пределы ЕС не производится. Трансграничный перенос — только по письменному согласию клиента.
AES-256 при хранении
Все базы, бэкапы и объектное хранилище шифруются при хранении. Ключи ротируются по опубликованному расписанию и при смене оператора.
TLS 1.3+ в транзите
Каждое соединение клиент-edge-ядро использует TLS 1.3 и выше. HSTS preload, без отката на устаревшие шифры.
Никакого стороннего AI-инференса
Данные скрининга клиентов не покидают нашу инфраструктуру для модельного инференса. Сводки паттернов считаются на изолированных собственных моделях.
Субпроцессоры
Каждая внешняя служба, которая может обрабатывать данные клиентов, перечислена на уровне категории. Данные скрининга клиентов не передаются сторонним AI-провайдерам.
| Категория услуги | Назначение | Юрисдикция |
|---|---|---|
| Инфраструктура хостинга | Продакшн-вычисления и хранение | ЕС |
| Глобальный CDN и WAF | Edge-доставка, защита от DDoS, фильтрация ботов | Мультирегион |
| Основная база данных | История скоринга, аудит-журнал, основные записи | ЕС |
| In-memory кэш | Hot-path lookup, асинхронные очереди, rate limiting | ЕС |
| Аналитическое хранилище | Анализ связей контрагентов | ЕС |
| AI-анализ паттернов | Краткие сводки паттернов на данных, предоставленных клиентом | ЕС · изолированно |
| Блокчейн-данные | Получение блокчейн-данных | ЕС |
| Транзакционная email-служба | Аккаунты, оповещения, счета (без маркетинга) | ЕС |
| Telegram Bot API | Канал бота — только для клиентов Telegram-уровня | Регион пользователя (Telegram) |
| Внешний пен-тест-вендор | Независимое тестирование безопасности, ротация ежегодно | ЕС или США (CREST-сертификат) |
| Партнёр Travel Rule маршрутизации | VASP-to-VASP маршрутизация IVMS101 (опционально) | ЕС |
| Платёжный процессор | Карты для платных тарифов (крипту и ACH принимаем напрямую) | ЕС |
Клиенты получают письменное уведомление за 30 дней до любого изменения списка субпроцессоров. Действительной считается версия на этой странице.
Сертификации и дорожная карта
| Элемент | Статус | Сроки |
|---|---|---|
| Аудит SOC 2 Type I | В подготовке | 2026 H2 |
| Ежегодный тест на проникновение | Определение объёма | 2026 Q3 |
| Оценка ISO 27001 | Запланировано | 2027 |
| Шаблон GDPR DPA | Доступен | Now |
| Пакет оценки вендора | Доступен по запросу | Now |
Ответственное раскрытие
Если вы обнаружили уязвимость безопасности в Sanctuary, мы хотим об этом узнать.
- Сообщите на [email protected]
- Включите: описание уязвимости, шаги воспроизведения, оценку воздействия
- Мы подтвердим получение в течение 24 часов
- Приоритет устранения определяется критичностью уязвимости
- Упоминание в нашем бюллетене безопасности (с разрешения)
Мы не преследуем юридически исследователей, действующих добросовестно. политика bug bounty
Реакция на инциденты
Что происходит, если всё-таки что-то идёт не так.
Подтверждение в течение 24 часов
Любой переданный нам инцидент безопасности подтверждается в течение 24 часов с момента получения, независимо от уровня критичности.
Уведомление клиентов
Затронутые клиенты уведомляются в течение 72 часов после подтверждения инцидента. Существенно затронутые получают письменный post-mortem за 14 дней.
Публичное раскрытие
Закрытые инциденты публикуются на этой странице с датой, областью и принятыми мерами. Скрываем только то, что требует продолжающееся расследование.
История инцидентов
На текущую дату инцидентов безопасности, затронувших данные клиентов, не зафиксировано. Запись обновляется по мере появления событий.
Сообщить об уязвимости
Отчёты об уязвимостях и другую конфиденциальную переписку по безопасности направляйте по адресу ниже. Зашифрованные отправления приветствуются.
Email безопасности
[email protected]Шифрованная отправка
Напишите на [email protected], чтобы получить актуальный PGP-отпечаток и публичный ключ для шифрованных отправлений.
Открыть security.txt →Исследователи, действующие добросовестно, защищены нашей политикой bug bounty.
Нужен пакет оценки вендора?
Enterprise-покупатели: запросите наши ответы на security questionnaire, DPA, список субпроцессоров и документацию по инфраструктуре.