Безопасность

Файлы шифруются всегда, на любом тарифе. Мы не читаем ваши данные и не используем их для обучения чего-либо.

При передаче: TLS 1.3, HSTS, современные наборы шифров
При хранении: AES-256, уникальный ключ на каждый файл
Доступ: Двухфакторная защита, SSO по SAML, ключи API с ограничением прав
Расположение данных: Можно закрепить хранение за регионом: ЕС, Россия, США или Азия
Удаление: Файл удаляется с узлов в течение 24 часов после окончания срока

Шифрование и ключи

Как именно защищены данные на каждом этапе.

Передача: TLS 1.3, HSTS, закрепление сертификатов в приложениях. Устаревшие версии протокола отключены.
Хранение: AES-256-GCM. Для каждого файла создаётся отдельный ключ, а сами ключи шифруются мастер-ключом.
Мастер-ключи: Хранятся в аппаратных модулях безопасности, ротация раз в 90 дней. Доступ сотрудников к ключам журналируется.
Ссылки: Случайные идентификаторы длиной 128 бит. Пароль ссылки хранится только в виде хеша.
Резервные копии: Шифруются отдельным ключом и хранятся в другом дата-центре выбранного региона.

Отчёты предоставляем клиентам тарифа Бизнес по запросу, под соглашением о неразглашении.

Стандарт	Что проверяется	Действует до
ISO/IEC 27001	Система управления информационной безопасностью	март 2028
SOC 2 Type II	Безопасность, доступность, конфиденциальность	отчёт за 12 месяцев, обновляется ежегодно
GDPR	Соглашение об обработке данных для клиентов из ЕС	бессрочно
152-ФЗ	Хранение персональных данных в России	бессрочно
Тест на проникновение	Внешняя независимая компания	ежегодно, последний в сентябре 2026

Регион хранения выбирается для папки или всего аккаунта. Данные не покидают выбранный регион, кроме кэша публичных файлов, если вы его разрешили.

Регион	Дата-центры	Для кого
Россия	Москва, Санкт-Петербург	Компании, которым нужно соблюдать 152-ФЗ
Европейский союз	Франкфурт, Амстердам	Клиенты, работающие по GDPR
США	Вирджиния, Орегон	Американские компании и проекты
Азия	Сингапур, Токио	Проекты с аудиторией в Азии

Мы заранее договорились, что делаем, если что-то пошло не так.

Обнаружение: Круглосуточный мониторинг узлов и журналов доступа. Подозрительная активность отмечается автоматически.
Реакция: Дежурный инженер подключается в течение 15 минут. Для критичных случаев есть отдельный регламент.
Уведомление: Если затронуты ваши данные, мы сообщим по почте не позднее чем через 72 часа и расскажем, что произошло.
Сообщить об уязвимости: Напишите на security@dl.kronos-studio.pro. Мы отвечаем в течение двух рабочих дней и благодарим за ответственное раскрытие.