Центр доверия

🔒 Обзор безопасности

Как мы защищаем ваши документы и данные на каждом уровне.

• Cloudflare Pages + Workers (развёртывание на граничных узлах, без исходного сервера)
• Все данные зашифрованы при передаче (TLS 1.3) и в состоянии покоя
• 256-битные токены CSPRNG, хешированные SHA-256 (никогда не хранятся в открытом виде)
• Журнал аудита с хеш-цепочкой, автоматическое обнаружение вмешательства
• Azure Key Vault HSM (FIPS 140-2 уровень 2) для ключей подписания документов с сертификацией AATL
• JWT + JWKS аутентификация с продуктовыми API-ключами
• Ограничение запросов (IP + пользователь), CORS, ограничения размера тела
• 5 независимых якорей верификации на конверт

🕵 Конфиденциальность и обработка данных

Что мы собираем, зачем и как с этим работаем.

• Email, имя, IP и user agent подписанта фиксируются как доказательство
• Дополнительные функции (фото, GPS, аудио, видео) подключаются по желанию и требуют согласия
• Доказательные данные хранятся в запечатанных WORM-хранилищах и не могут быть изменены после запечатывания
• Никакой сторонней аналитики или отслеживания на страницах подписания
• Сводки обрабатываются через Cloudflare Workers AI (без внешних вызовов)
• Страницы подписания не устанавливают cookies и не используют цифровые отпечатки
• Политика конфиденциальности: sign.abundera.ai/privacy/

📅 Хранение и удаление данных

Как долго хранятся документы и как работает удаление.

• Starter: до 3 лет WORM-хранения
• Professional: до 7 лет WORM-хранения
• Business: настраиваемое до 99 лет
• WORM-хранилище (однократная запись, многократное чтение), пакеты доказательств неизменны после запечатывания
• Автоматический cron-процесс удаляет устаревшие пакеты
• Архивированные конверты по умолчанию исключены, их можно восстановить до удаления
• Демонстрационные конверты: 90 дней хранения в отдельном WORM-хранилище

🌐 Субпроцессоры

Сторонние сервисы, обрабатывающие данные от нашего имени.

• Cloudflare, хостинг, CDN, база данных D1, KV-хранилище, объектное хранилище R2, Workers AI
• ZeptoMail (Zoho), транзакционная доставка email (основной)
• Resend, транзакционная доставка email (резервный)
• Twilio, доставка SMS OTP
• DigiCert + SwissSign, центры выдачи меток времени RFC 3161 (SSL.com — третичный резерв)
• Veriff, верификация государственного удостоверения личности (опционально)
• Azure Key Vault, ключи подписания документов с HSM и сертификацией AATL
• GitHub, привязка доказательств (публичный коммит)

⚡ Доступность и реагирование на инциденты

Как мы поддерживаем работу сервиса и реагируем на инциденты.

• Развёрнут на глобальной граничной сети Cloudflare (300+ городов)
• Тарифный план Business: SLA 99,9%
• Эндпоинт работоспособности: /api/v1/health (проверяет D1, KV, R2)
• Резервный переход между двумя провайдерами email (ZeptoMail → Resend)
• Очередь повторной доставки email с автоматической переотправкой (до 3 попыток)
• Двойная избыточность TSA RFC 3161 (DigiCert + SwissSign, SSL.com — третичный резерв)
• Graceful degradation, необязательные якоря отказывают независимо

⚖ Правовое соответствие и комплаенс

Регуляторная база и правовые стандарты, которые мы поддерживаем.

• Соответствие ESIGN Act (15 U.S.C. § 7001)
• Соответствие UETA (Единый закон об электронных сделках)
• Цифровые подписи PAdES-LTA, сертифицированные AATL, на базе HSM (ETSI EN 319 142)
• Доверенные временные метки RFC 3161 (стандарт IETF)
• Декларация хранителя записей, готовая к суду (FRE 803(6), 901(b)(9), 902(11), 902(14))
• WORM-хранилище для неизменности доказательств
• Согласие ESIGN для штатов NY, CA, TX, IL, WA с дополнительными раскрытиями и предупреждениями об исключениях для отдельных типов документов
• Условия использования: abundera.ai/terms

💡 Интеллектуальная собственность

Патент ожидает выдачи (USPTO). 10 запатентованных изобретений охватывают запечатывание доказательств, валидацию церемонии подписания, оценку подписанта и криптографическую верификацию на стороне клиента. Коммерческая тайна защищает алгоритмы оценки, пороговые значения валидации и шаблоны согласия. Планируется международная подача заявки PCT.

• Предварительная патентная заявка в USPTO подана в марте 2026 года
• 10 независимых изобретений, 166 формул изобретения
• Охватывает многоуровневое запечатывание доказательств и двойную хронологическую валидацию
• Коммерческая тайна поддерживается для алгоритмов оценки и пороговых значений
• Международная подача PCT запланирована для ЕС, Великобритании, Канады, Австралии и Японии

📨 Связаться со службой безопасности / сообщить об уязвимости

Обнаружили проблему безопасности? Мы серьёзно относимся к ответственному раскрытию.

Служба безопасности: security@abundera.ai

Общая поддержка: support@abundera.ai