Доверие и безопасность

Как AACsearch защищает данные клиентов: шифрование, контроль доступа, резидентность данных и сертификаты соответствия.

Безопасность как основа

AACsearch создан с принципом Security by Default. Все меры, сертификаты и политики задокументированы здесь.

SOC 2 Тип II (планируется)

Аудит SOC 2 запланирован на Q4 2025. Существующие меры безопасности соответствуют критериям Trust Services SOC 2.

GDPR

AACsearch действует как обработчик данных. Договор об обработке данных (DPA) доступен в тарифе Enterprise.

Шифрование

Данные шифруются в состоянии покоя (AES-256) и при передаче (TLS 1.3). Ключи управляются в HSM.

Резидентность данных

Выберите ЕС (Франкфурт) или США (Северная Виргиния) при регистрации. Кросс-региональная репликация — только с вашего согласия.

Журнал аудита

Каждое административное действие — создание индекса, выдача ключа, приглашение участника — регистрируется с идентификатором исполнителя, временной меткой и контекстом организации.

Ответственное раскрытие информации

Обнаружили уязвимость? Напишите на security@aacsearch.com. Мы придерживаемся 90-дневного скоординированного срока раскрытия и указываем всех авторов сообщений.

Запустите Search OS за один вечер

Создайте индекс, добавьте документы и подключите поиск из приложения. Бесплатного тарифа достаточно для прототипа.