Кожне дизайн-рішення в Sanctuary починається з одного питання: як ми захищаємо дані?

SOC 2 Type II
У роботі
Архітектура спроєктована за Trust Service Criteria SOC 2
GDPR
Відповідає
Лише псевдонімізовані дані. Повне видалення на запит.
CCPA
Відповідає
Мінімум PII. Експорт даних користувача доступний.
OFAC
Щоденний скринінг
Санкційні докази моніторяться та перевіряються на кожному запиті.
Адреси гаманців псевдонімізуються до збереження. Сирі адреси неможливо відновити зі збережених даних.
Псевдонімізація відбувається в точці прийому. Зберігаються лише похідні ідентифікатори.
Пайплайн скринінгу спроєктовано на мінімізацію розкриття даних. Більшість запитів розв'язується без доступу до збережених записів.
Лише потенційні збіги переходять до повного аналізу. Негативні результати ніколи не логуються.
Паролі зберігаються з хешуванням за галузевим стандартом, стійким до атак перебором.
Зберігання облікових даних відповідає актуальним кращим практикам галузі з посиленими параметрами.
Жорстка ізоляція даних між акаунтами. Забезпечується на рівні зберігання, а не лише застосунку.
Багатоорендна ізоляція забезпечується на рівні інфраструктури, запобігаючи крос-акаунтному доступу до даних.
Мережева ізоляція між сервісами. Жорсткі безпекові заголовки на кожній відповіді.
Мінімальна поверхня атаки. Внутрішні сервіси комунікують ізольованими мережами.
Кожна суттєва дія логується в журнал аудиту з виявленням підробки. Реєстрації, перевірки гаманців, дії адміна — усе відстежується.
Повна атрибуція учасника, контекст операції та метадані фіксуються для комплаєнсу та форензики.
Усі підключення шифровано з TLS 1.3. Жодних знижень протоколу.
Усі бази даних і кеші працюють на зашифрованих томах зберігання. Адреси гаманців зберігаються лише як незворотні криптографічні хеші.
Ключі API хешуються до зберігання. Користувачеві видно лише префікс. Ключі підпису ніколи не зберігаються на диску.
Витік даних, повний збій сервісу, безпекова компрометація
Зламано велику функцію, деградувала точність оцінок
Регресія дрібної функції, неблокуючі питання
Документація, косметичні питання
Безпекові інциденти, що зачіпають персональні дані, повідомляються впродовж 72 годин згідно зі статтею 33 GDPR. Постраждалим клієнтам надсилаються індивідуальні сповіщення з деталями порушення, задіяними даними та кроками мінімізації.
Коли зовнішні джерела даних недоступні, Sanctuary автоматично переходить до оцінки лише за внутрішніми даними. Покриття може зменшитися, але сервіс залишається доступним.
Поза скоупом: хостинг інфраструктури, сторонні сервіси, соціальна інженерія, DDoS.
Повідомляйте на [email protected]. PGP-ключ доступний на запит.
| Тип даних | Термін зберігання | Правова підстава |
|---|---|---|
| Дані акаунту | До видалення + 30 днів | Виконання договору |
| Псевдонімізовані хеші гаманців | Free: 1 рік, Pro: 3 роки, Enterprise: налаштовується | Законний інтерес |
| Знімки перевірок | Free: 30 днів, Pro: 1 рік, Enterprise: безстроково | Виконання договору |
| Записи про оплату | 7 років | Податкове законодавство |
| Серверні логи | 30 днів | Законний інтерес |
| Тимчасовий кеш адрес | 7 днів (на користувача) | Виконання договору |
Детальна документація архітектури безпеки та політик обробки даних. Доступно під NDA.
Запитати whitepaper