Безопасность и комплаенс

Персональные данные ваших клиентов хранятся в России

Российский кластер REES46 работает в ЦОД КРОК в Москве — в соответствии с требованием 152-ФЗ о локализации. Мы помогаем пройти согласование со службой ИБ и юристами: документы, архитектура и ответы на опросники — с первого дня.

Запросить пакет документов On-premise и SLA

Размещение данных

Площадка: ЦОД КРОК в Москве
Где хранятся данные: На территории Российской Федерации
Закон: 152-ФЗ «О персональных данных», ч. 5 ст. 18
Юридическое лицо: ООО «Персонализация», ИНН 7813264235
Альтернатива: On-premise в вашем контуре или частное облако

Локализация

Соответствие 152-ФЗ

Часть 5 статьи 18 закона № 152-ФЗ «О персональных данных» обязывает оператора записывать, систематизировать, накапливать и хранить персональные данные граждан России в базах данных на территории РФ. REES46 выполняет это требование по умолчанию — без доплат и отдельных проектов.

Документы ЦОД

Хранение в России

Профили, события, заказы и контакты клиентов — в ЦОД КРОК в Москве.

Российское юрлицо

Договор и поручение на обработку данных с ООО «Персонализация». Оплата в рублях.

Согласия субъектов

Учёт подписок и согласий по каждому каналу коммуникации.

Права субъектов

Удаление и обезличивание профилей по запросу через API и интерфейс.

Дата-центр

Серверы российского кластера — в ЦОД КРОК

Дата-центр компании КРОК в Москве имеет лицензии регуляторов и международные сертификаты. Копии документов открыты — их можно сразу передать службе ИБ.

Сертификаты и лицензии ЦОД

Лицензия ФСБ
Лицензия ФСТЭК на ТЗКИ
Аттестат соответствия
Сертификат соответствия СУИБ требованиям ISO/IEC 27017:2015
Сертификат соответствия требованиям стандарта PCI
Письмо Uptime Institute о завершении сертификации
Письмо об эксклюзивной аренде ЦОД «Компрессор»
Разделение ответственности между ЦОД и REES46

Защита

Технические и организационные меры

Шифрование в канале

Все соединения с платформой, API и SDK защищены TLS.

Двухфакторная аутентификация

TOTP-коды для входа в личный кабинет.

Ролевая модель доступа

Права сотрудников и ИИ-агента разграничиваются по ролям и проектам.

Доступ персонала REES46

RBAC и ACL, удалённый доступ только через VPN, NDA для всех сотрудников с доступом к данным.

Мониторинг и логирование

Централизованные логи и алерты (Loki, Grafana, Zabbix), регистрация событий безопасности.

Реагирование на инциденты

Утверждённый регламент: выявление, фиксация, расследование, уведомление клиента.

Для службы ИБ и закупки

Документы для согласования

Готовим пакет документов под ваш процесс: от NDA на этапе пилота до полного комплекта для тендера.

Запросить документы

Договор и поручение на обработку персональных данных
Соглашение о неразглашении (NDA) до начала проекта
Лицензии и сертификаты ЦОД КРОК
Описание архитектуры и технического стека
Регламенты управления доступом и реагирования на инциденты
Опросники службы ИБ и ответы на требования закупки

Архитектура

Технологический стек

Промышленные open-source технологии, которые проходят аудит службы ИБ без вопросов.

PostgreSQL

клиентские данные, кампании

ClickHouse

поведенческие данные и аналитика

Elasticsearch

каталоги и поиск

Kubernetes

оркестрация, Talos / Ubuntu 24

Идентификация

Склейка профилей в реальном времени

Алгоритм R46 Identifier узнаёт посетителя сайта, приложения или кассы в режиме реального времени по email и номеру телефона — или по одному сквозному идентификатору, например карте лояльности. Описание алгоритма открыто и опубликовано в документации.

Как работает матчинг On-premise и SLA

FAQ

Вопросы службы безопасности

Не нашли ответ? Напишите нам — ответим в течение рабочего дня.

Задать вопрос

Соответствует ли REES46 требованиям 152-ФЗ о локализации персональных данных?

Да. Часть 5 статьи 18 закона № 152-ФЗ «О персональных данных» требует записывать, систематизировать, накапливать и хранить персональные данные граждан России в базах данных на территории РФ. Российский кластер REES46 размещён в ЦОД КРОК в Москве. Договор и поручение на обработку персональных данных заключаются с российским юрлицом — ООО «Персонализация».

Какие сертификаты и лицензии есть у дата-центра?

У ЦОД КРОК есть лицензии ФСБ и ФСТЭК (ТЗКИ), аттестат соответствия, сертификат СУИБ по ISO/IEC 27017:2015, сертификат соответствия стандарту PCI и сертификация Uptime Institute. Копии документов опубликованы в документации.

Можно ли развернуть платформу в нашем контуре?

Да. Для банков, телеком-операторов и компаний с повышенными требованиями доступна установка on-premise на ваших серверах или в выделенном частном облаке. Подробнее — на странице Enterprise.

Передаются ли данные за пределы России?

Данные ваших покупателей, которые обрабатываются в платформе, хранятся в российском ЦОД. Если для отдельных сценариев нужна трансграничная передача, её порядок согласуется и фиксируется в договоре. Как мы обрабатываем персональные данные — в политике конфиденциальности.

Как ИИ-агент работает с данными?

Данные хранятся в платформе в России. Агент работает только с данными проекта и в рамках прав пользователя, ничего не создаёт и не запускает без подтверждения сотрудника. Для ответа агент передаёт языковой модели вопрос и нужные фрагменты данных. Чтобы они не покидали ваш контур, подключите любую модель, совместимую с API OpenAI или Claude, в том числе развёрнутую в вашей инфраструктуре. При работе на ключе платформы запросы обрабатывает внешний провайдер языковой модели.

Какие документы вы предоставляете службе безопасности?

NDA, договор и поручение на обработку персональных данных, документы ЦОД, описание архитектуры, регламенты доступа и реагирования на инциденты, ответы на опросники ИБ. Запросите пакет документов через форму — подготовим его под ваш процесс закупки.

Проведём встречу с вашей службой ИБ

Расскажем об архитектуре, ответим на опросник и подготовим документы для согласования.

Запросить демо Цены от 15 000 ₽/мес.