Безопасность и соответствие требованиям
Платформа, разработанная под требования B2B
GroundCam защищает ваши сессии, визуальные доказательства и данные клиентов с помощью 100 % европейской инфраструктуры, систематического шифрования и декларативного соответствия GDPR.
Четыре основы
Хостинг 100 % в ЕС
Приложения, базы данных и файлы размещены в Европе.
Усиленная аутентификация
MFA, SSO Microsoft Entra ID и Okta, гранулярные роли.
Шифрование при передаче и в покое
TLS 1.3, HSTS preload, шифрование файлов и базы данных в покое.
Соответствие GDPR
Минимизация данных, явное согласие, гарантированные права пользователей.
Хостинг и инфраструктура
Вся платформа развёрнута в облачной инфраструктуре уровня Tier-1 в европейском регионе.
Исключительно европейский регион
Хостинг приложений во Франции и хранение баз данных в мультизонном регионе ЕС. При штатной эксплуатации никакие данные клиентов не покидают Европейский союз.
Глобальный CDN с защитой от DDoS
Мировая сеть доставки контента для производительности, с автоматической защитой от DDoS и правилами фильтрации HTTP/HTTPS.
Строгая мультитенантная изоляция
Логическое разделение данных между организациями обеспечивается на стороне сервера. Доступ к файлам и данным осуществляется исключительно через аутентифицированные серверные маршруты — никакого прямого доступа к хранилищу из браузера.
Используемые технологии
Ниже приведены категории технологий, на которых построен GroundCam.
HD-платформа веб-видео
Видео- и аудиострим в реальном времени через европейского оператора. Сквозное шифрование сессий.
Международный SMS-шлюз
Отправка ссылок-приглашений по SMS через сертифицированного телеком-оператора с глобальным покрытием.
Платёжный процессор PCI-DSS уровня 1
Оплата картой и переводы SEPA через процессора, сертифицированного PCI-DSS уровня 1. Данные карт через наши серверы не проходят.
Транзакционный SMTP-провайдер
Транзакционные письма (уведомления, счета) через SMTP-провайдера с аутентификацией SPF, DKIM и DMARC.
Мониторинг приложений
GDPR-совместимая платформа мониторинга и отслеживания ошибок, только технические данные (никаких персональных данных).
Поведенческая аналитика по согласию
Инструмент поведенческой аналитики, активируемый по согласию пользователя, без сторонних cookies, обезличенный.
Защита от ботов
Система CAPTCHA без сторонних cookies, защищающая чувствительные формы.
Аутентификация и контроль доступа
Политика паролей
Пароли хранятся в виде хэшей bcrypt, никогда — в открытом виде. Сброс по ссылке с ограниченным временем действия.
Двухфакторная аутентификация (MFA)
Код OTP по электронной почте для усиления входа. Доступно во всех учётных записях.
SSO Microsoft Entra ID и Okta
Централизованный вход через SAML/OIDC с корпоративным каталогом. Подготовка учётных записей администратором.
Гранулярные роли
Четыре уровня доступа: владелец, администратор, агент, только чтение. Аудит-журнал чувствительных действий.
Шифрование и защита данных
TLS 1.3 + HSTS preload
Все соединения принудительно используют HTTPS с HSTS preload (max-age 2 года). Никакого открытого трафика.
Шифрование в покое
Базы данных и файловое хранилище шифруются в покое по умолчанию облачными провайдерами.
Усиленные заголовки безопасности
Content Security Policy (CSP), X-Frame-Options, X-Content-Type-Options, Permissions-Policy настроены строго.
Хранилище server-only
Прямой доступ к хранилищу из браузера отсутствует. Любые операции чтения/записи проходят через аутентифицированную серверную точку.
Управление секретами
API-ключи и токены хранятся в зашифрованных переменных окружения. Сравнения timing-safe для защиты от атак по времени.
Строгая валидация входных данных
Схемы Zod на всех маршрутах API. Проверка magic bytes для загрузок. Защита SSRF на исходящих webhook-ах.
GDPR и приватность
Данные обрабатываются исключительно в ЕС
Хостинг приложений и базы данных в регионе ЕС. Ограничение еврозоны для платежей (EUR + зона SEPA).
Минимизация данных
Мы собираем только данные, необходимые для услуги: профиль, видеосессии, скриншоты сессии, биллинговые данные.
Ограниченное хранение
Видеосессии по умолчанию не записываются. Скриншоты и журналы хранятся в соответствии с вашим планом (от 30 дней до 1 года).
Права пользователей
Доступ, исправление, удаление, переносимость: эти права можно реализовать из панели или связавшись с нашей командой.
Часто задаваемые вопросы
- Проходит ли GroundCam аудиты безопасности?
- Мы постоянно применяем практики безопасности: парный код-ревью, строгая валидация ввода, мониторинг ошибок, регулярное обновление зависимостей. По специальным запросам о внешних сертификациях обращайтесь к нам.
- Где хранятся видеозаписи и скриншоты?
- Видеосессии передаются в реальном времени между участниками и по умолчанию не записываются. Скриншоты шифруются в покое в хранилище, размещённом в регионе ЕС, доступны только по аутентифицированным server-only URL.
- Как вы узнаёте об инциденте безопасности?
- Наша инфраструктура автоматически сообщает об аномалиях через платформу мониторинга. В случае инцидента, затрагивающего персональные данные, мы уведомляем затронутых клиентов и CNIL в сроки, установленные GDPR.
- Как я могу удалить свои данные?
- Вы можете деактивировать аккаунт из панели. Для полного удаления (право на забвение по GDPR) свяжитесь с нами: мы выполняем удаление в течение 30 дней в соответствии с регламентом.
Конкретный вопрос по безопасности?
Наша команда отвечает на запросы технических уточнений, клиентских аудитов и договорных требований.
Связаться с нами