Центр довіри
Ваші дані під захистом за задумом
Sintora побудована на архітектурі з пріоритетом ЄЕЗ: ізоляція тенантів, контрольований доступ, журналювання значущих дій і керована AI-обробка. Тут зібрано те, що потрібно для оцінки безпеки, приватності й обробки даних.
Поточний стан
Кожне значення нижче прочитане з переліку субпроцесорів і з реєстру документів. Там, де твердження ще не підтверджене, воно позначене як таке, а не показане фактом.
- Первинне зберігання даних
- Hetzner Online GmbH ЄЕЗ Очікує підтвердження: конкретний регіон і зона доступності
- Субпроцесори 3 Активні провайдери в опублікованому переліку, з призначенням і локацією для кожного. Відкрити перелік
- Міжнародні передачі Обмежені й розкриті — 1 із 3
- Cloudflare, Inc. · США / глобальний edge DPF або Стандартні договірні положення — там, де застосовно Очікує підтвердження: чинність сертифікації DPF і наявність SCC у нашому договорі
- Останній запис у журналі Записів ще немає Усі документи чинні — дату набуття чинності вказано на кожній картці нижче. Журнал змін
Що можна перевірити
Напрями, які перевіряють у безпековій оцінці. Кожен веде на сторінку або документ, де це записано.
- Безпека Контроль доступу, шифрування, ізоляція тенантів, журналювання та реагування на інциденти. Відкрити
- Приватність Які персональні дані ми обробляємо, на якій підставі та скільки зберігаємо. Відкрити
- AI та дані Чотири гарантії, схема AI-запиту, межа між інфраструктурою й моделями, ролі за ст. 50(1) AI Act. Відкрити
- Субпроцесори Хто обробляє дані для надання сервісу, для чого і де. Про заміну попереджаємо завчасно, відповідно до чинного DPA. Відкрити
- Резидентність даних Провайдерів залучено для майданчиків у межах ЄЕЗ, естонська юрисдикція — і те, що виходить за межі ЄЕЗ. Відкрити
- Угода про обробку даних Зобов’язання обробника за ст. 28 GDPR: заходи безпеки, субпроцесори, передачі, повідомлення про інциденти. Відкрити
Як рухаються дані та AI-запити
Кожен крок нижче — межа, названа в опублікованому документі. Опису того, який саме контекст потрапляє в модель для кожної функції, тут немає: його немає і в документах.
- Клієнт (контролер)
Ви завантажуєте дані у платформу. Щодо них ви — контролер, ми — процесор за вашими документованими інструкціями.
- Тенант Sintora
Кожен клієнт є окремим тенантом; дані сегреговані так, що один тенант не читає дані іншого й не впливає на них.
- Ролі й дозволи
Доступ визначають ролі й дозволи, які налаштовуєте ви — з областю дії за мережею, обʼєктом або командою. Значущі дії потрапляють у журнал усередині вашого тенанта на платних планах.
- Synapse і продукти
Модулі й галузеві рішення працюють усередині вашого тенанта на спільній моделі даних — ізоляція, права доступу й аудит лишаються ті самі. На тарифі Advanced продукту Sintora Meetings обчислювальний ресурс Meetings виділяється окремо — у межах того самого тенанта й тієї самої моделі даних.
- Контрольована AI-обробка
Вбудовані AI-функції звертаються до провайдера інференсу через наш акаунт. Ваш ввід і згенерований вивід не використовуються для тренування моделей, а самі функції можна вимкнути для вашого тенанта.
- Інфраструктура інференсу
Scaleway SAS
AI-інференс через погоджені моделі на інфраструктурі Scaleway
Розташування: Франція / ЄЕЗ Очікує підтвердження: конкретний регіон
Документи
Статус і номер редакції на кожній картці читаються з реєстру документів, тож картка й сам документ не можуть розійтися.
Юридичні
- Умови користування Чинний Права користування, ваш контент, AI-функції, відповідальність, припинення та застосовне право. Редакція 1.0 · Чинний з: 8 вересня 2026 Переглянути
- Політика приватності Чинний Які персональні дані ми обробляємо, на яких підставах, скільки зберігаємо та які права має суб’єкт даних. Редакція 1.0 · Чинний з: 8 вересня 2026 Переглянути
- Угода про обробку даних Чинний Зобов’язання обробника за GDPR: предмет і тривалість обробки, заходи безпеки, субпроцесори, міжнародні передачі, повідомлення про інциденти. Редакція 1.0 · Чинний з: 8 вересня 2026 Переглянути
- Політика щодо cookies Чинний Які cookie ставить сайт, навіщо, на який строк і як відкликати згоду. Редакція 1.0 · Чинний з: 8 вересня 2026 Переглянути
Безпека
Прозорість
Потрібно більше інформації
Те, що потребує підпису, ваших реквізитів або вашої анкети, позначене нижче як «на запит» — інакше воно не існує взагалі. Усі напрями читає одна скринька, info@sintora.ai.
- DPA на підпис на запит Той самий документ у форматі для підписання, з реквізитами вашої компанії, за потреби — з SCC як додатком. Написати
- Відповіді на безпекову анкету на запит Заповнимо вашу форму або надішлемо свій пакет відповідей, якщо у вас немає власного шаблону. Написати
- Запит щодо приватності Доступ, виправлення, видалення та інші застосовні права — формою або листом на ту саму адресу. Відкрити форму
- Інше питання Питання щодо безпеки, обробки даних або закупівель — напишіть, і ми відповімо тією ж адресою. Написати