Безопасность и комплаенс

Данные ваших клиентов хранятся в Казахстане

Платформа для рынка РК работает в казахстанском ЦОД уровня Tier III. Мы помогаем пройти согласование со службой ИБ и юристами: документы, архитектура и ответы на опросники — с первого дня.

Запросить пакет документов On-premise и SLA

Размещение данных

Площадка: ЦОД Servercore в Алматы (Tier III)
Где хранятся данные: На территории Республики Казахстан
Юридическое лицо: ТОО «Персонализация», БИН 240540010003
Альтернатива: On-premise в вашем контуре или частное облако

Локализация

Соответствие законодательству РК

Закон Республики Казахстан «О персональных данных и их защите» требует хранить базы персональных данных граждан РК на территории страны. REES46 выполняет это требование для казахстанских клиентов по умолчанию — без доплат и отдельных проектов.

Хранение в РК

Профили, события, заказы и контакты клиентов — в ЦОД Servercore в Алматы.

Местное юрлицо

Договор и DPA с ТОО «Персонализация». Оплата в тенге.

Согласия субъектов

Учёт подписок и согласий по каждому каналу коммуникации.

Права субъектов

Удаление и обезличивание профилей по запросу через API и интерфейс.

Защита

Технические и организационные меры

Шифрование в канале

Все соединения с платформой, API и SDK защищены TLS.

Двухфакторная аутентификация

TOTP-коды для входа в личный кабинет.

Ролевая модель доступа

Права сотрудников и ИИ-агента разграничиваются по ролям и проектам.

Доступ персонала REES46

RBAC и ACL, удалённый доступ только через VPN, NDA для всех сотрудников с доступом к данным.

Мониторинг и логирование

Централизованные логи и алерты (Loki, Grafana, Zabbix), регистрация событий безопасности.

Реагирование на инциденты

Утверждённый регламент: выявление, фиксация, расследование, уведомление клиента.

Для службы ИБ и закупки

Документы для согласования

Готовим пакет документов под ваш процесс: от NDA на этапе пилота до полного комплекта для тендера.

Запросить документы

Договор и соглашение об обработке персональных данных (DPA)
Соглашение о неразглашении (NDA) до начала проекта
Описание архитектуры и технического стека
Регламенты управления доступом и реагирования на инциденты
Опросники службы ИБ и ответы на требования закупки

Архитектура

Технологический стек

Промышленные open-source технологии, которые проходят аудит службы ИБ без вопросов.

PostgreSQL

клиентские данные, кампании

ClickHouse

поведенческие данные и аналитика

Elasticsearch

каталоги и поиск

Kubernetes

оркестрация, Talos / Ubuntu 24

FAQ

Вопросы службы безопасности

Не нашли ответ? Напишите нам — ответим в течение рабочего дня.

Задать вопрос

Соответствует ли REES46 требованиям закона РК о персональных данных?

Для клиентов из Казахстана базы персональных данных хранятся на территории РК — в ЦОД Servercore в Алматы, что соответствует требованию о локализации. Договор и DPA заключаются с казахстанским юрлицом. Детали обработки фиксируются в договоре с учётом требований вашей службы ИБ.

Можно ли развернуть платформу в нашем контуре?

Да. Для банков, телеком-операторов и компаний с повышенными требованиями доступна установка on-premise или в выделенном частном облаке. Подробнее — на странице Enterprise.

Передаются ли данные за пределы Казахстана?

Данные ваших покупателей, которые обрабатываются в платформе, хранятся в казахстанском ЦОД. Если для отдельных сценариев нужна трансграничная передача, её порядок согласуется и фиксируется в договоре. Заявки, оставленные на этом сайте, обрабатываются в CRM REES46 в Российской Федерации — подробнее в политике конфиденциальности.

Как ИИ-агент работает с данными?

Данные хранятся в платформе в Казахстане. Агент работает только с данными проекта и в рамках прав пользователя, ничего не создаёт и не запускает без подтверждения сотрудника. Для ответа агент передаёт языковой модели вопрос и нужные фрагменты данных. Чтобы они не покидали ваш контур, подключите любую модель, совместимую с API OpenAI или Claude, в том числе развёрнутую в вашей инфраструктуре. При работе на ключе платформы запросы обрабатывает внешний провайдер языковой модели за пределами РК.

Какие документы вы предоставляете службе безопасности?

NDA, DPA, описание архитектуры, регламенты доступа и реагирования на инциденты, ответы на опросники ИБ. Запросите пакет документов через форму — подготовим его под ваш процесс закупки.

Проведём встречу с вашей службой ИБ

Расскажем об архитектуре, ответим на опросник и подготовим документы для согласования.

Запросить демо Цены от 110 000 ₸