Шифрование AES-256-GCM
Весь трафик в туннеле шифруется по AES-256-GCM с совершенной прямой секретностью для сеансовых ключей.
Безопасность и соответствие
Всё, что нужно знать при проверке безопасности о том, как PrivyNet защищает ваши данные: шифрование, изоляция инфраструктуры, обращение с данными, реагирование на инциденты и соответствие требованиям в одном месте.
Шифрование и протоколы
Что на самом деле защищает ваш трафик при передаче
IKEv2/IPsec
Встроен практически в любую ОС: подключайтесь встроенным VPN-клиентом устройства, без установки приложений.
VLESS (Xray-core)
Современный протокол с низкими накладными расходами для сетей с ограничениями, защищённый TLS.
Регулярные обновления
Программное обеспечение VPN-серверов своевременно получает обновления безопасности по мере их выхода.
Все технические подробности приведены в статье справочного центра «Безопасность и конфиденциальность».
Изоляция инфраструктуры
Каждый клиент получает собственный выделенный VPN-сервер, который никогда не используется совместно
Собственный выделенный VPN-сервер
Каждый клиент получает изолированный VPN-сервер без общих процессов с другими клиентами.
Один клиент по определению
Никакой общей маршрутизации между клиентами: пути трафика никогда не пересекают границы клиентов.
Облачные ресурсы для каждого клиента
Каждое развёртывание получает собственную выделенную виртуальную машину и изолированные ресурсы, а не место на общем сервере.
Мгновенный отзыв доступа
Администраторы могут сразу отозвать доступ пользователя из панели управления, не дожидаясь ответа на заявку в поддержку.
Как это устроено, смотрите в обзоре выделенной VPN-инфраструктуры.
Обращение с данными
Что мы не записываем и какие ограниченные данные всё же храним
Никаких журналов активности
Мы никогда не записываем посещаемые вами сайты, DNS-запросы или содержимое трафика.
Установленные сроки хранения
Ограниченные метаданные подключений и безопасности (например, IP-адрес и время входа) хранятся установленный срок для защиты учётной записи и предотвращения злоупотреблений, а не бессрочно.
Все подробности в нашей Политике конфиденциальности
Что именно собирается и как долго хранится, задокументировано, никаких туманных обещаний.
Полные сроки хранения указаны в нашей Политике конфиденциальности.
Соответствие требованиям и реагирование на инциденты
Наши обязательства в письменном виде
Соответствие UK GDPR
PrivyNet Ltd зарегистрирована в Англии и Уэльсе и выступает контролёром данных по UK GDPR. Ваши права и наши обязательства описаны в нашей Политике конфиденциальности.
Соглашение об обработке данных
Доступно Соглашение об обработке данных, включая обязательство уведомлять об утечках в течение 72 часов. Открыть DPA.
Доступность, подкреплённая SLA
Доступность 99.9% и установленные сроки реагирования на инциденты закреплены в нашем Соглашении об уровне обслуживания.
Место хранения данных
Данные учётных записей хранятся в Великобритании и ЕЭЗ. Сама VPN-инфраструктура разворачивается в любом из наших 50+ регионов на ваш выбор, что даёт вам контроль над тем, где находятся эти данные.
Прекращение обслуживания и удаление данных
Вы можете в любой момент запросить полное удаление учётной записи: мы безвозвратно удаляем ваши персональные данные в течение 30 дней. Полный график хранения и удаления приведён в нашей Политике конфиденциальности.
Cyber Essentials
Сертификация Cyber Essentials запланирована. Мы обновим эту страницу, как только получим её.
Все юридические документы
Политика конфиденциальности, Условия обслуживания, Политика допустимого использования, SLA и DPA доступны в нашем правовом центре.
Вопросы для закупок
Вопросы, которые ваши финансовый, юридический или ИТ-отдел зададут перед согласованием
Нужен ли долгосрочный контракт?
Нет. В PrivyNet оплата идёт по факту потребления: вы платите за то, чем пользуетесь, без привязки к фиксированному сроку.
Как устроены оплата и выставление счетов?
Оплата обрабатывается через Stripe. Счета можно скачать в панели управления, чтобы включить их в отчёт о расходах или приложить к заказу на закупку.
Подписываете ли вы Соглашение об обработке данных?
Да. Доступно Соглашение об обработке данных (DPA), включая обязательство уведомлять об утечках в течение 72 часов. Полные условия приведены в нашем Соглашении об обработке данных.
Какие у вас обязательства по доступности и поддержке?
Доступность 99.9% и установленные сроки реагирования на инциденты, закреплённые в нашем Соглашении об уровне обслуживания.
Что будет с нашими данными, если мы откажемся от сервиса?
Вы можете в любой момент запросить полное удаление учётной записи. Мы безвозвратно удаляем ваши персональные данные в течение 30 дней, как описано в нашей Политике конфиденциальности.
Куда отправить опросник по безопасности?
Напишите нашей команде безопасности напрямую с помощью кнопки связи на этой странице. На большинство вопросов проверки безопасности поставщика можно ответить по материалам этой страницы, нашей Политики конфиденциальности и DPA.
Где хранятся наши данные?
Данные учётных записей хранятся в Великобритании и ЕЭЗ. Сама VPN-инфраструктура разворачивается в любом из наших 50+ регионов на ваш выбор.
У вас есть опросник по безопасности?
Свяжитесь с нами напрямую: на большинство вопросов проверки безопасности поставщика можно ответить по материалам этой страницы, нашей Политики конфиденциальности и DPA.
Соответствие UK GDPR
Изоляция каждого клиента
Уведомление об утечке в течение 72 часов
