Защита данных в Lucidscale

Нормы охраны информации

Мы знаем, что данные, хранящиеся в облаке, требуют особой защиты. Поэтому мы позаботились о том, чтобы ваша информация всегда была в безопасности и в то же время под рукой у тех, для кого она предназначена. Lucidscale придерживается передовых методов охраны данных на всех трех интегрированных облачных платформах — AWS, Azure и GCP. Здесь вы можете подробнее ознакомиться с вопросами стороннего доступа, разрешений, идентификации пользователей и методов хранения данных.

Конфиденциальность

Lucidscale не претендует на содержимое ваших файлов. Право интеллектуальной собственности и другие права на ваши документы и содержащуюся в них информацию сохраняются за вами. Мы уважаем неприкосновенность информации и ни в коем случае не размещаем ваши файлы в открытом доступе без вашего согласия.

В целях защиты вашей информации передача всех данных между пользовательскими устройствами и серверами Lucidscale производится посредством соединения TLS 1.2 с применением 256-битного шифрования и сертификата поставщика мирового класса. Чтобы обезопасить всю хранимую в приложении информацию, Lucidscale также осуществляет шифрование неактивных данных (AES-256). Для охраны информации на Lucidscale применяются криптографические ключи, защищенные системой управления ключами Amazon (Key Management Services).

За более подробной информацией обращайтесь к разделам «Политика конфиденциальности», «Условия предоставления услуг» и «Часто задаваемые вопросы».

Сертификаты соответствия

Lucidscale отвечает региональным и международным стандартам обработки информации и располагает необходимыми сертификатами соответствия, включая:

• PCI (стандарт сферы платежных карт)
• Privacy Shield
• SOC 2 (стандарт для организаций в сфере обслуживания)

Lucid обладает сертификатом SOC 2 первого и второго типа. Эти сертификаты выдаются по итогам внешней проверки внутренних процессов и рычагов управления компании. Lucidscale располагает сертификатом EU-US Privacy Shield и подчиняется требованиям Закона Калифорнии о защите персональных данных потребителей (CCPA) и Общего регламента по защите данных (GDPR).
 

Надежность и доступность

Lucidscale работает на базе Amazon Web Services (AWS) — ведущего ресурса в сфере обеспечения защищенных вычислительных инфраструктур. AWS придерживается строгих стандартов безопасности и обладает следующими сертификатами:

• Проверка SOC 2  
• Поставщик услуг первого уровня согласно стандарту безопасности данных (DSS) в сфере платежных карт (PCI)
• Сертификация ISO 27001    
• Разрешение на ведение деятельности умеренного уровня согласно Федеральному закону об управлении информационной безопасностью (FISMA), выдано Управлением служб общего назначения США

Если вас интересует дополнительная информация о процедурах защиты данных, применяемых на AWS, рекомендуем ознакомиться с документацией платформы.

Прозрачность и контроль

Набор функций корпоративного тарифа Lucid позволяет вам контролировать учетные записи сотрудников для надлежащего исполнения протокола безопасности. В этом деле вам особенно пригодятся ограничения на передачу документов, а также списки разрешенных IP-адресов и доменов. Помимо этого, мы предлагаем службу управления ключами (KMS), которая позволяет клиентам контролировать собственные уникальные ключи шифрования для дополнительной надежности.