Информация вашей семьи под защитой.
Vaulto хранит конфиденциальные сведения — чем вы владеете, где это находится, и документы, которые это подтверждают. Мы серьёзно относимся к этой ответственности. Вот как именно мы это защищаем — простым и понятным языком.
Как мы защищаем ваши данные
Шифрование при передаче.
Каждое подключение к Vaulto использует TLS (HTTPS) — то же шифрование со значком замка, которое вы видите на банковских и торговых сайтах. Ваши данные шифруются, пока передаются между вами и нами, так что никто посередине не сможет их прочитать.
Шифрование в состоянии покоя.
Ваши записи и загруженные файлы зашифрованы в состоянии покоя — «в состоянии покоя» просто означает «пока они хранятся, а не пока перемещаются». Они лежат на профессионально управляемых, защищённых серверах, и Vaulto дополнительно шифрует чувствительные части в самом приложении перед записью: названия, описания, местоположения и заметки, загружаемые фотографии и сканы, а также точные оценки стоимости шифруются ключами, которые управляются в Google Cloud KMS, а не хранятся рядом с данными. Блок ниже поясняет, какие поля запечатаны, а какие остаются читаемыми.
Пароли никогда не хранятся в открытом виде.
Мы «хешируем» ваш пароль надёжным, современным методом под названием scrypt — хеш это одностороннее перемешивание, которое нельзя обратно превратить в ваш пароль. Даже мы не можем его прочитать.
Короткоживущие сессии.
«Токен» входа, подтверждающий, что это вы, быстро истекает и хранится в памяти. Токен, который удерживает вас в системе, находится в защищённом, устойчивом к скриптам cookie — небольшом файле браузера, который вредоносные скрипты на странице не могут прочитать или украсть.
Защита от злоупотреблений.
Мы ограничиваем, сколько раз подряд можно пытаться войти и выполнять другие чувствительные действия — это называется «ограничением частоты» (rate-limiting). Оно блокирует быстрый, многократный перебор, на который опираются автоматизированные атаки.
Контроль доступа.
Хранилище каждого пользователя изолировано от других пользователей.
Наши обещания о конфиденциальности
Мы никогда не продаём ваши данные.
И точка.
Мы не передаём данные для рекламы.
Ваша информация не передаётся третьим лицам для маркетинга в ваш адрес.
Вы всё контролируете.
Вы решаете, что добавлять, а что удалять.
Ваши данные принадлежат вам
Ваши данные принадлежат вам — в любой момент экспортируйте полную, машиночитаемую копию своих записей (JSON, CSV или PDF) из Настроек. «Машиночитаемый» означает стандартный файл, который другое приложение или таблица может открыть и повторно использовать, а не заблокированный PDF. Никакой привязки, никакого ожидания нас. (Вы также можете выгрузить ZIP-архив, в который входят ваши исходные загруженные фотографии и сканы вместе со структурированной записью.) Это поддерживает ваше право на переносимость данных согласно GDPR — закону ЕС о конфиденциальности (статья 20), который позволяет забрать ваши данные с собой.
Простой язык, без преувеличений. Мы описываем только то, что верно сегодня: шифрование при передаче, шифрование в состоянии покоя, которое выполняет само приложение, с ключами под управлением Google Cloud KMS, файлы в приватном хранилище, хешированные пароли, строгий контроль доступа. Мы намеренно не заявляем о «сквозном» или «zero-knowledge» шифровании: ключи находятся у нас, поэтому мы можем расшифровать ваши записи, чтобы предоставлять сервис и функции ИИ, о которых вы просите. Мы также не заявляем «банковский уровень» или любую сертификацию, которую не заслужили. Вот что запечатано, а что нет. Зашифрованы: названия, описания, местоположения и заметки, которые вы вводите, точные оценки стоимости и файлы, которые вы загружаете. Читаемы для наших серверов: окружающие их структурные поля, чтобы ваше хранилище по-прежнему можно было сортировать, не вскрывая запечатанные части, — такие вещи, как категория, даты и метки, валюта, страна, название организации или серийный номер, цена покупки, кому принадлежит вещь и приблизительный диапазон стоимости. Экспорт данных работает (выше). Когда мы добавим официальный аудит третьей стороны, при котором независимая компания по безопасности проверяет нас, эта страница сообщит об этом. По вопросам конфиденциальности или безопасности свяжитесь с privacy@myvaulto.com.
Приватно с первого добавленного элемента.
Начните бесплатно — ваше хранилище принадлежит только вам, и вы можете экспортировать или удалить его в любой момент.
Get started free