Безопасность

Настоящий документ носит информационный характер и описывает, как устроена безопасность при использовании Сайта и Продукта. Юридически значимые условия установлены Пользовательским соглашением и Политикой конфиденциальности.

Где хранятся ваши данные

Рабочее пространство, правила, память и файлы размещаются на вашем компьютере и, если вы подключили Telegram, на вашем личном сервере.

Продукт создаёт зашифрованные резервные копии рабочего пространства в инфраструктуре Kvelo. Хранятся не более семи последних копий; более старые удаляются автоматически. Ключ восстановления выводится из ключа доступа, который учитывается Оператором. Поэтому при согласованном с вами восстановлении у Оператора есть техническая возможность расшифровать копию. Это не zero-knowledge-хранилище.

Ключи доступа

Модель подключается отдельно. Её ключ или подписка обрабатываются на вашем компьютере или личном сервере в соответствии с выбранным способом подключения.

Для некоторых сервисов Продукт использует внешний брокер авторизации Composio или другой брокер, показанный при настройке. В таком случае токены и запросы обрабатываются этим провайдером по его условиям. Kvelo не просит пароль от подключаемого сервиса, но необходимые для задачи данные могут проходить через Модель, сервис или брокера. Каждый доступ подтверждаете вы; отозвать его можно в самом сервисе или у провайдера подключения.

К чему имеет доступ Оператор

Оператор обрабатывает данные, указанные в форме на Сайте, данные учётной записи и выдачи доступа, ограниченные технические журналы, а также зашифрованные резервные копии. Содержание резервной копии не анализируется в обычном режиме, но может быть технически расшифровано для согласованного восстановления или исполнения обязательного требования закона.

Полный перечень, цели и сроки обработки приведены в Политике конфиденциальности.

Как защищены Сайт и резервные копии

• передача данных осуществляется исключительно по протоколу HTTPS;
• применяется строгая политика безопасности содержимого страниц;
• запрещено встраивание Сайта во фреймы сторонних ресурсов;
• форма защищена проверкой Cloudflare Turnstile и проверкой источника запроса;
• размещение Сайта, обслуживание доменных имён и хранение зашифрованных копий обеспечивает Cloudflare;
• резервная копия шифруется до отправки, а количество копий ограничено семью;
• доступ к инфраструктуре и операциям восстановления ограничивается по служебной необходимости.

Рекомендации пользователю

Не полагайтесь на резервную копию Kvelo как на единственную копию рабочих файлов. Проверяйте результат работы Агента до его использования, отправки третьим лицам или принятия на его основании решений. Предоставляйте доступы поэтапно, по мере необходимости, и отзывайте их в сервисе, если они больше не нужны.

Сообщить об уязвимости

Если вы обнаружили уязвимость, направьте описание и шаги воспроизведения на адрес info@kvelo.dev. Мы подтвердим получение и устраним проблему.

Просим не раскрывать сведения об уязвимости публично до её устранения.