Центр доверия

Безопасность и соответствие

Проверенные аудитом меры контроля, соответствие требованиям о приватности в разных регионах и инфраструктура корпоративного уровня — стройте на Zhen AI уверенно.

Сертифицировано

SOC 2 Type II

Независимый аудит наших мер контроля безопасности, доступности и конфиденциальности за отчётный период.

Отчёт по NDA
Сертифицировано

ISO/IEC 27001:2022

Сертифицированная система менеджмента информационной безопасности (ISMS).

Сертификат по запросу
Сертифицировано

ISO/IEC 42001:2023

Сертифицированная система менеджмента AI — правила того, как мы создаём и эксплуатируем AI.

Сертификат по запросу
Соответствует

GDPR

Общий регламент ЕС по защите данных; доступны Соглашение об обработке данных (DPA) и SCC.

DPA доступно
Соответствует

APPI · Япония

Закон Японии о защите персональной информации.

Соответствует

PIPL · Китай

Закон КНР о защите персональной информации.

Оценено

HIPAA

Проведена оценка соответствия HIPAA Security Rule; доступны соглашения Business Associate Agreement.

BAA доступно
Через Stripe

PCI DSS

Платежи картами обрабатывает Stripe — поставщик услуг уровня PCI-DSS Level 1.

Аудиторские отчёты, сертификаты, DPA и BAA предоставляются по NDA — пишите на [email protected].

Как мы защищаем ваши данные

Безопасность по умолчанию

Шифрование везде

TLS 1.2+ для данных при передаче и AES-256 для данных при хранении.

Минимальные привилегии

Доступ по ролям, изоляция тенантов и журналирование запросов, готовое к аудиту.

Изоляция тенантов

Иерархия «организация → команда → ключ» с квотами на ключ и списками разрешённых моделей.

Устойчивая инфраструктура

Автоматическое переключение между поставщиками, ограничение частоты запросов и доставка через edge.

Субобработчики

Третьи стороны, которые могут обрабатывать данные от нашего имени (раскрываем для прозрачности):

  • Поставщики AI-моделей, которые вы вызываете (например, Anthropic, OpenAI, Google, ByteDance/Seedance)
  • Stripe — обработка платежей (PCI-DSS Level 1)
  • Cloudflare — доставка через edge и защита от DDoS

Нужны отчёты для проверки безопасности?

Предоставим SOC 2, сертификаты ISO, DPA и BAA по NDA.