Центр довіри
Резидентність даних
Sintoralabs OÜ заснована в Естонії, інфраструктура — в межах Європейського економічного простору. Нижче що це означає конкретно, з посиланням на документ для кожного рядка, і окремо — що ми свідомо не публікуємо. Провайдерів названо в переліку субпроцесорів; конкретні регіони там позначені як такі, що очікують підтвердження.
Що ми можемо довести
Кожен рядок веде до документа, у якому це записано.
Компанія і юрисдикція
Sintoralabs OÜ зареєстрована в Естонії, реєстраційний код 17456201. Провідний наглядовий орган — естонська Інспекція із захисту даних, Tatari 39, 10134 Таллінн. Представник за ст. 27 GDPR не потрібен, бо компанія заснована в ЄС.
Політика приватності → Скарги, КонтактиІнфраструктура
Обчислення, зберігання й резервні копії для сайту та платформи — у провайдера, названого в переліку субпроцесорів і залученого для майданчиків у межах Європейського економічного простору. Рівень доведеності кожного рядка — регіон, зона, конфігурація — позначений у самому переліку, поруч зі значенням.
Огляд безпеки → Інфраструктура та розміщення данихВиділений сервер Sintora Meetings
Та сама інфраструктура, що й решта платформи Очікує підтвердження: характеристики виділеного сервера (vCPU, памʼять, диск), майданчик, на якому він розгортається, і що стається із середовищем після припинення договору
Ціни Sintora MeetingsОбробка звернень
Система, яка приймає й маршрутизує звернення з форм, — це програмне забезпечення з відкритим кодом, яке ми розгорнули й експлуатуємо самі, на інфраструктурі нашого хостинг-провайдера в межах ЄЕЗ. Дані обробляємо ми, а не третя сторона, якій ми їх передаємо, — тому в переліку субпроцесорів її немає, а провайдер, на чиїй інфраструктурі вона працює, у переліку є.
Угода про обробку даних → Annex 2Що все одно виходить за межі ЄЕЗ
Не для кожного субпроцесора обробка лишається в межах ЄЕЗ. Там, де вона виходить за межі, передача спирається на механізм за главою V GDPR — отримувача, напрямок і механізм названо поіменно в таблиці передач, разом із тим, що в кожному рядку ще очікує підтвердження.
Передачі даних — провайдер, напрямок, механізмРезервні копії
Регулярні зашифровані копії зберігаються окремо від продакшену. Частота, строк зберігання, цілі відновлення й дата останнього тесту відновлення надаються на запит, а не публікуються.
Угода про обробку даних → Annex 3, Резервне копіювання й відновлення
Чого ми не публікуємо
Кожна відмова названа прямо, разом із причиною і з тим, як отримати відповідь в інший спосіб. Те, чого ми ще не підтвердили, тут не стоїть: воно позначене в самому переліку субпроцесорів, бо «не скажемо» і «ще не знаємо» — різні відповіді.
-
Точні параметри конфігурації
Версії, інтервали й порогові значення надаємо на запит під NDA, а не публікуємо. -
Резидентність під конкретного клієнта
Розміщення поза ЄЕЗ на вибір клієнта сьогодні не пропонується. Якщо це ваша вимога, вона вирішується підписаною угодою, а не перемикачем у налаштуваннях. -
Публічна сторінка статусу
Її немає. Моніторинг доступності й помилок стоїть у матриці контролів Огляду безпеки як такий, що потребує підтвердження, і рядок називає, чого саме бракує.
Усе перелічене вище надаємо на запит під NDA — напишіть на info@sintora.ai і опишіть, що саме потрібно вашій безпековій перевірці. Якщо конкретний регіон є жорсткою вимогою вашої закупівлі, скажіть про це заздалегідь: провайдерів ми називаємо публічно, а конкретний регіон ще не підтверджений.
«В межах ЄЕЗ» — це не вся відповідь
Інфраструктура — в ЄЕЗ, і для 1 із 3 субпроцесорів обробка все одно виходить за її межі. Отримувача, напрямок і механізм названо в таблиці передач.