Enterprise

Как Enterprise обрабатывает данные

Фактическое описание системы в том виде, в каком она создана. Договорные условия изложены в условиях Enterprise и в соглашении об обработке данных, которое находится на юридической проверке.

Этот перевод предоставлен для удобства. Авторитетным является текст на английском языке.

Роли

Для событий безопасности ваша организация является контролёром, а PromptFlowEngine — обработчиком. Для учётных записей администраторов и оплаты контролёром является PromptFlowEngine.

Что собирается

  • Администраторы: адрес электронной почты, роль, время входа. Вход выполняется по одноразовым ссылкам из писем; паролей нет.
  • Зарегистрированные устройства: псевдоним человека (HMAC-SHA-256 от рабочей почты с ключом, уникальным для организации; сама почта не хранится), среда (браузер, IDE, агент) и время регистрации и последней активности.
  • События безопасности: вид события (обнаружено, предупреждено, заблокировано, замаскировано, отправлено, оптимизировано, использован шаблон), инструмент (например, ChatGPT или Cursor), число по категориям данных (например, «2 ключа API»), диапазон риска инъекции, действие и версия политики, версия клиента и время.
  • Оплата: выполняется через Stripe. PromptFlowEngine хранит статус подписки, тариф и число мест, но никогда не данные карты.

Что не собирается никогда

Текст промптов, код, имена файлов и пути, содержимое страниц, URL и сами обнаруженные значения. Сканирование происходит на устройстве. В схеме события нет поля со свободным текстом, и сервер отклоняет любое событие, которое его содержит.

Куда это попадает

  • Cloudflare Workers и D1 размещают сервис и базу данных.
  • Если ваша организация настроила webhook, события доставляются на ваш HTTPS-эндпоинт с подписью HMAC-SHA256.
  • Amazon SES отправляет ссылки для входа, коды регистрации и письма «отчёт готов». В них только ссылка или код.
  • Stripe обрабатывает платежи.

Хранение

  • Отдельные события: по умолчанию 30 дней, настраивается от 1 до 400 дней.
  • Ежедневные итоги: по умолчанию 400 дней, настраивается от 30 до 1 100 дней.
  • Недоставленные данные webhook: до доставки или около 37 часов повторов; неудавшиеся удаляются через 7 дней.
  • Ссылки для входа действуют 15 минут, коды регистрации — 10, сеансы — 12 часов.
  • Организации, которые так и не завершили регистрацию, удаляются через 7 дней.
  • Удаление организации сразу удаляет все её данные.

Меры безопасности

  • Каждый запрос ограничен организацией, определяемой по учётным данным вызывающей стороны, а тесты покрывают доступ между организациями для каждого ресурса.
  • Ролевой доступ: владелец, администратор, аналитик безопасности, биллинг.
  • Токены, ключи и коды хранятся в виде хешей с ключом; секреты webhook шифруются AES-256-GCM.
  • Сеансы используют cookie HttpOnly, Secure, SameSite=Strict с дополнительной проверкой заголовка CSRF.
  • Журнал аудита фиксирует административные действия, входы, регистрации и скачивания отчётов.

Ваши права и права ваших сотрудников

Владельцы могут экспортировать все данные организации в JSON и удалить организацию в консоли. Сотрудникам следует направлять запросы своему работодателю, который контролирует данные; мы помогаем как обработчик. Работодателям следует сообщать сотрудникам, что отслеживается, до их регистрации. Расширение для браузера и VS Code при подключении показывают сотрудникам ровно то, что видит их организация.

Вопросы о конфиденциальности, запросы на данные или соглашение об обработке данных: support@promptflowengine.com.

Сертификация

PromptFlowEngine не сертифицирован по ISO/IEC 27001 или SOC 2. Работа по ISO/IEC 27001 ведётся; эта страница изменится, когда будет выдан сертификат, но не раньше.