Политика безопасности данных

Этот текст - перевод. При расхождении с турецкой версией приоритет имеет турецкая версия.

1. Два места

Данные клиента находятся в его установке, на инфраструктуре под его контролем. В собственных системах AppArch есть только сайт, данные об отношениях с клиентами и лицензиях. Политика охватывает оба места.

2. Данные остаются в установке

Анализ выполняется как задание в собственном CI клиента на выгруженном коде и отправляет находки на собственный сервер AppArch клиента. Исходный код, находки, отчёты и учётные записи не отправляются в AppArch, телеметрии использования нет. Проверки лицензии и обновлений передают только идентификатор установки, идентификатор экземпляра и версию программы; изолированная установка работает и без них.

3. Безопасность, встроенная в программу

Git-токены, ключи ИИ и другие секреты хранятся зашифрованными (AES-GCM) ключом установки и больше никогда не показываются полностью. Вход поддерживает двухфакторную аутентификацию и LDAP / Active Directory; роли ограничивают, что каждый пользователь видит и меняет; ведётся история входов. Лицензия проверяется офлайн по подписи RS256.

4. Сервисы, которые выбирает клиент

Подключения к Git-провайдерам, трекерам задач и провайдеру ИИ клиент создаёт со своими учётными данными. Если подключён провайдер ИИ, ему отправляются только сведения о разбираемой находке через аккаунт клиента.

5. Релизы

Образы распространяются через реестр AppArch, доступный только с учётными данными установки; каждый релиз имеет один тег. Исправления безопасности выходят новыми релизами.

6. Системы AppArch

Доступ к данным о клиентах и лицензиях есть только у сотрудников, которым он нужен; он защищён шифрованием при передаче, контролем доступа и журналированием; сотрудники связаны обязательством конфиденциальности.

7. Доступ поддержки

У AppArch нет постоянного доступа ни к одной установке. Поддержка работает с информацией, которой клиент решит поделиться, или в сеансе, который клиент начинает и завершает.

8. Уязвимости и инциденты

Сообщайте об уязвимостях на info@apparch.io. Мы подтверждаем получение, исправляем и не преследуем добросовестных исследователей. При инциденте в системах AppArch мы ограничиваем последствия и уведомляем затронутых клиентов и органы, как требует закон.

Связанные правовые документы

• Условия использования
• Лицензионный договор и договор об обслуживании
• Политика конфиденциальности
• Уведомление по KVKK
• Политика cookie
• Отмена и возврат средств