Що ми робимо · Експлуатація: GDPR: ваші дані залишаються в ЄС
Коли ви розміщуєте у нас персональні дані в Європі, вони залишаються в Європі, на нашому власному обладнанні, у наших власних cage, під керуванням наших власних інженерів, відповідно до Загального регламенту про захист даних (GDPR). Ми підписуємо з вами угоду про обробку даних і надаємо вам наші технічні та організаційні заходи письмово, щоб ваші реєстри обробки могли вказувати на щось реальне.
Що це
- h2: Що це
Наша позиція щодо GDPR є набором фактів про те, де живуть ваші дані і хто може їх торкатися, підкріплених договорами та сертифікованими засобами контролю:
- Локації в ЄС. Наші європейські дата-центри розташовані в Афінах, у Digital Realty, та в Амстердамі. Наша корпоративна штаб-квартира на Кіпрі.
- Жодної публічної хмари під сподом. Ваші дані не лежать на платформі hyperscaler під нашою назвою. Сервери, масиви сховищ, мережі та системи резервного копіювання належать нам.
- Угода про обробку даних. Ми діємо як ваш розпорядник за статтею 28 і підписуємо з вами нашу власну угоду про обробку даних (DPA), яка визначає, що ми робимо з вашими даними, а це лише те, що ви нам доручаєте.
- Технічні та організаційні заходи письмово. Наш документ технічних та організаційних заходів (TOM) за статтею 32 детально описує безпеку обробки. Запитайте його нижче.
- Сертифіковані системи керування. ISO/IEC 27001 разом з ISO/IEC 27017 та ISO/IEC 27018, кодексом практики захисту персональних даних у хмарних сервісах.
Як ми це будуємо
- h2: Як ми це будуємо
Місцезнаходження даних за задумом. Ваша платформа будується в дата-центрі, який ви обираєте. Сховище, репліки та резервні копії даних, розміщених у ЄС, залишаються всередині нашої власної інфраструктури в ЄС. Клієнти, які обирають наш майданчик у Торонто, роблять це свідомо, для даних, яким там місце.
Наш власний персонал, наше власне обладнання. Обладнання в наших cage встановлюють і обслуговують наші інженери. Оператори наших дата-центрів забезпечують живлення, охолодження та фізичну безпеку в межах власних сертифікованих програм. Вони не мають доступу до ваших систем.
Доступ лише там, де він потрібен. Адміністративний доступ здійснюється за ключем SSH, через наші власні шлюзи VPN і jump hosts, у мережі керування, якої трафік клієнтів не бачить.
Резервні копії, до яких зловмисники не дістануться. Резервне копіювання працює лише за принципом pull-only: сторона резервного копіювання забирає дані з продуктивного середовища, а продуктивне середовище взагалі не має мережевого шляху до площини резервного копіювання, що забезпечується на firewall-пристроях. Скомпрометований сервер не може торкнутися, зашифрувати чи видалити власні резервні копії.
Шифрування під час передавання і зберігання. Трафік між нашими дата-центрами та нашою корпоративною штаб-квартирою проходить нашим власним шифрованим backbone, IPsec з AES-256. Дані у сховищі та в резервних копіях типово шифруються під час зберігання, а виведені з експлуатації диски очищуються за допомогою Blancco, із сертифікатом стирання, що зберігається для кожного диска.
AI, який залишається локальним. Там, де ми надаємо обробку за допомогою AI, наприклад пошук по архівах або аналіз документів, моделі працюють на GPU в нашому власному дата-центрі. Ваші дані ніколи не надсилаються публічному AI-сервісу.
Від чого це вас захищає
-
h2: Від чого це вас захищає
-
Персональні дані, тихо репліковані за межі ЄС хмарною платформою.
- Субпроцесори, на яких ви ніколи не погоджувалися.
- Розпорядник, який не може письмово описати власну безпеку.
- Резервні копії, до яких програма-вимагач може дістатися і знищити.
- Персональні дані, надіслані публічним AI-сервісам.
На практиці
- h2: На практиці
Медичні записи, проаналізовані локальним AI. Клієнту потрібен був AI для аналізу медичних записів. Ми побудували його всередині Digital Realty Athens, на власних приватних GPU клієнта, тож дані пацієнтів ніколи не залишали його платформу і ніколи не торкалися публічної хмари.
Тендер партнера, з готовими документами. Коли цифровій агенції знадобилося підтвердження для тендеру в державному секторі, наша підписана заява підтвердила, що дані зберігаються та обробляються виключно в ЄС, що підкріплено нашими сертифікатами та пакетом гарантій Digital Realty.
Чому EuroVPS
-
h2: Чому EuroVPS
-
Європейський хостинг на нашому власному обладнанні, а не перепродана публічна хмара.
- Наша власна DPA, підписана з кожним клієнтом, і наданий документ TOM за статтею 32.
- Засоби контролю ISO/IEC 27018 для персональних даних у хмарних сервісах.
- Резервні копії pull-only, до яких продуктивне середовище не має доступу.
- Обробка AI на ваших власних приватних GPU, ніколи не публічний AI-сервіс.
Часті запитання
- h2: Часті запитання
Де саме мої дані? У дата-центрі, який ви обрали: Афіни або Амстердам для ЄС. Репліки та резервні копії даних, розміщених у ЄС, залишаються всередині нашої інфраструктури в ЄС.
Чи підпишете ви нашу DPA? Ми працюємо з нашою власною DPA, однаковою для кожного клієнта, побудованою навколо заходів з нашого TOM.
Хто ваші субпроцесори? Оператори наших дата-центрів надають приміщення. Запитайте в нас актуальний перелік для вашої послуги.
Чи можу я отримати документ TOM? Так. Запитайте його через форму нижче, і ми вам його надішлемо.
Як ви повідомите нас про порушення захисту персональних даних? Без невиправданої затримки, як стаття 33 вимагає від розпорядника, з фактами, які ми маємо, і тим, що ми з цим робимо.
Запитайте наші технічні та організаційні заходи або Поговоріть з інженером.
Ваш наступний партнер з інфраструктури
Погляньмо на вашу інфраструктуру.
Розкажіть, що ви запускаєте сьогодні і що потребує покращення. Інженер розгляне ваш запит і допоможе спланувати наступний крок.
+357 222 32280
Почнімо з вашої інфраструктури.
Трохи контексту допомагає нам почати правильну розмову.