Безопасность и конфиденциальность
Мы придерживаемся той же позиции защиты, которую измеряем для вас. 8200.dev работает без агентов, ориентирован на чтение, не имеет наступательных возможностей и минимизирует объём данных, отправляемых любой модели.
Наша собственная защита
Коннекторы по умолчанию запрашивают ориентированные на чтение области доступа с минимальными привилегиями — достаточные для построения карты разрешений, но не более. Мы работаем без агентов: ничего не устанавливается внутри вашей среды. Платформа не имеет наступательных возможностей и возможностей эксплуатации — она читает метаданные и анализирует их.
Применяются стандартные заголовки безопасности, ограничение частоты запросов и журналирование аудита только на добавление; чувствительные операции фиксируются, а учётные данные коннекторов шифруются в состоянии покоя.
Минимизация данных для модели
Движки по умолчанию работают по принципу «правила прежде всего» и детерминированно; AI-модель — это опциональная эскалация. Когда вердикт всё же обращается к модели, отправляются только минимизированные метаданные — никогда содержимое ваших файлов. Базового набора правил достаточно для работы.
Размещение данных
Данные приложения размещаются в ЕЭЗ (Исландия). Когда вердикт требует модели, минимизированные метаданные обрабатываются Anthropic в США при наличии надлежащих гарантий передачи данных. Содержимое файлов клиентов не передаётся модели.
Ваши права на данные
Вы можете экспортировать свои данные в формате JSON и удалить учётную запись в настройках приложения. Удаление немедленно отключает коннекторы и уничтожает сохранённые шифры учётных данных, блокирует доступ и выполняет полную очистку после короткого льготного периода.
Субпроцессоры
Anthropic (ИИ-ассистент поддержки и нарративы управленческих сводок, США; никогда не обрабатывает содержимое файлов или учётные данные), Resend (транзакционная электронная почта — фактическую доставку выполняет Amazon SES, субобработчик самого Resend), PayPal (выставление счетов), RunPod (хостинг и база данных), Cloudflare (сетевой периметр) и Telegram (эксплуатационные оповещения дежурной команде: внутренние идентификаторы, статусы и суммы; адреса электронной почты удаляются автоматически). Отчёты об ошибках передаются в Sentry (только со стороны сервера; сообщение об ошибке, трассировка стека и метаданные запроса, адреса электронной почты, номера телефонов, IP-адреса, токены и длинные секретные строки удаляются перед отправкой). Актуальный и авторитетный список приведён на странице Trust и в юридических документах.