Центр доверия

Безопасность, без недомолвок.

Как Apollo Negoce защищает контракты, позиции и контрагентов, которых вы нам доверяете. Все меры защиты на этой странице уже действуют.

Запросить политикиcontact@apollonegoce.com

Архитектура, соответствующая требованиям SOC 2. Политики версии 1.0, действуют с 3 ноября 2026 г..

Путь ваших данных

Проследите путь ваших данных шаг за шагом

От команды, у которой есть к ним доступ, до дня вашего ухода: что защищает ваши данные на каждом этапе, кто их обрабатывает и какая политика это регулирует.

  1. 00До того как кто-либо получит доступ к вашим данным

    Небольшая команда, именные учётные записи и учёт каждого подключения службы поддержки.

    Поимённо
    Каждый доступ поддержки под реальным именем сотрудника
    • Apollo управляют три его основателя. Каждая учётная запись получает только те права, которые нужны для её роли, и они отзываются в тот же день, когда роль перестаёт в них нуждаться.
    • Доступ службы поддержки ограничен поимённым списком учётных записей Apollo, каждый вход фиксируется под реальным именем сотрудника.
    • Пока сотрудник поддержки действует от имени одного из ваших пользователей, его административные права приостановлены.
    • Ключ, позволяющий обходить правила доступа к базе данных, используется только в серверном коде. Он никогда не попадает в браузер или на телефон.
    • Некоторые наши клиенты конкурируют между собой. То, что мы узнаём о ценах, позициях или контрагентах одного клиента, никогда не передаётся другому.
    Применимые политики
  2. 01Вы входите в систему

    Войти в вашу организацию могут только те, кого пригласил ваш администратор.

    1 ч
    Срок действия токена доступа
    • Пользователи присоединяются к организации только по приглашению одного из её администраторов, и каждый адрес электронной почты подтверждается.
    • Пароль должен содержать не менее 8 символов, а пароли, известные по публичным утечкам данных, отклоняются.
    • Пароли хранятся только в виде хешей. Apollo не может их прочитать.
    • Дополнительный второй фактор: 6-значный код по электронной почте, действует 10 минут, 5 попыток.
    • Токены доступа истекают через час. Токены обновления меняются при каждом использовании.
    • Роли внутри каждой организации: администратор, трейдер, операционный отдел, финансы, логистика, качество, наблюдатель.
    Поставщики на этом этапе
    • SupabaseЕС, Ирландия
      База данных, аутентификация, хранение файлов и резервные копии
    • Resend
      Транзакционные письма: приглашения, подтверждения, коды входа
    Применимые политики
  3. 02Ваши данные хранятся

    В Европейском союзе, в зашифрованном виде и в изоляции от всех других организаций.

    ЕС
    Хостинг в Европейском союзе
    3
    Уровни изоляции между организациями
    • База данных, учётные записи пользователей, файлы и функции приложения размещены в Ирландии. Фоновые сервисы работают в Париже.
    • Каждый запрос проверяется на странице, затем на сервере и, наконец, самой базой данных, за которой остаётся последнее слово.
    • Защита на уровне строк (row level security) для каждой таблицы с данными приложения, в пределах организации пользователя.
    • База данных, резервные копии и файлы хранятся в зашифрованном виде (AES-256).
    • Только HTTPS: используется TLS 1.3, TLS 1.0 и 1.1 отклоняются, HSTS на два года.
    • Ежедневное резервное копирование базы данных и постоянная копия любой строки перед тем, как мы её исправляем.
    Поставщики на этом этапе
    • SupabaseЕС, Ирландия
      База данных, аутентификация, хранение файлов и резервные копии
    • VercelЕС, Дублин
      Хостинг веб-приложения и его серверных функций
    • Fly.ioЕС, Париж
      Фоновые задачи и формирование документов

    Каждый поставщик получает только те данные, которые нужны для его функции. Если поставщик позволяет выбрать регион, мы выбираем Европейский союз.

    Применимые политики
  4. 03Их читает ИИ

    ИИ готовит работу. Решают люди.

    0
    Моделей ИИ, которые мы обучаем на ваших данных
    • ИИ читает и предлагает. Предложенные им изменения существующих записей ждут подтверждения человеком.
    • Изменения, предложенные почтовым ассистентом, применяются только после подтверждения пользователем.
    • Каждый запрос к ИИ относится к одной организации, определяемой по сессии пользователя. Данные других организаций в него никогда не попадают.
    • Обращения к Anthropic и Groq выполняются с наших серверов, и ключи доступа никогда их не покидают.
    • Apollo не обучает и не дообучает модели ИИ на данных клиентов.
    • Автоматические задачи и ИИ-агенты никогда не изменяют и не удаляют существующие записи клиентов.
    Поставщики на этом этапе
    • AnthropicСША
      Модели ИИ для ассистента, почтового ассистента и распознавания документов
    • Groq
      Расшифровка голосовых сообщений
    • Vapi
      Дополнительный телефонный ассистент
    Применимые политики
  5. 04Ваша команда работает с ними каждый день

    Каждое изменение фиксируется: кто его внёс и когда.

    В журнале
    Каждое изменение и его автор
    • Фиксируются изменения данных, исходящие сообщения и доступ службы поддержки. Пользователи не могут изменять или удалять записи журнала.
    • Для основных деловых записей ведётся история изменений: значение до и после, автор и время.
    • Каждое действие инструментов ассистента фиксируется, а каждое обращение к ИИ учитывается.
    • Журнал аудита вашей организации предоставляется по запросу.
    • Пароли почтовых ящиков для SMTP-подключений перед сохранением шифруются по AES-256-GCM.
    Поставщики на этом этапе
    • Resend
      Транзакционные письма: приглашения, подтверждения, коды входа
    • SmartlookЕвропейский союз
      Записи навигации авторизованных пользователей по приложению
    • Microsoft Clarity
      Записи навигации авторизованных пользователей по приложению
    • ShipsGo
      Отслеживание контейнеров и судов
    • Global Forest Watch
      Проверка на обезлесение для соответствия EUDR
    • WHISP
      Анализ риска обезлесения для соответствия EUDR

    Интеграции, которые вы подключаете сами (Google, Microsoft 365, SMTP-сервер), работают по вашей собственной авторизации и могут быть отключены в любой момент. Полный список с данными, которые получает каждый поставщик, приведён в политике в отношении субобработчиков.

    Применимые политики
  6. 05Мы улучшаем продукт

    Изменения тестируются на вымышленных данных, а не на ваших.

    Каждую ночь
    Регрессионные тесты на вымышленных организациях
    • Проверки перед каждой отправкой кода: проверка типов, модульные тесты (включая правила доступа), нумерация миграций, полнота журнала аудита.
    • Изменение базы данных применяется и проверяется в рабочей среде до выхода кода, который его использует.
    • Необратимые изменения базы данных требуют одобрения человека, который видел, что именно будет изменено.
    • Ночной набор регрессионных тестов на одноразовой копии, заполненной вымышленными организациями.
    • Автоматический аудит изоляции рабочей базы данных, который завершается ошибкой при любом новом замечании.
    • Зависимости зафиксированы на точных версиях, оповещения о безопасности приходят от GitHub Dependabot.
    Поставщики на этом этапе
    • GitHub
      Хостинг исходного кода и отслеживание запросов клиентов на изменения
    Применимые политики
  7. 06Если что-то пойдёт не так

    Мы отслеживаем проблемы, и если какая-то из них затрагивает вас, вы узнаете об этом от нас.

    5 мин
    Между двумя проверками состояния базы данных
    • Состояние базы данных проверяется каждые пять минут, при сбое команда получает оповещение.
    • Ежедневный робот в рабочей среде, который проходит основной торговый процесс в собственной тестовой организации.
    • Письменный план реагирования на инциденты: локализовать, оценить, проинформировать, восстановить, извлечь уроки.
    • Клиенты, чьи данные или сервис затронуты, информируются без неоправданной задержки после подтверждения инцидента.
    • Если поставщик ИИ недоступен, контракты, отгрузки, позиции и документы продолжают работать: они не зависят от ИИ.
    Поставщики на этом этапе
    • Telegram
      Внутренние оповещения команды Apollo
    Применимые политики
  8. 07Когда вы уходите

    Ваши данные принадлежат вам, и вы можете забрать их в любой момент.

    В любой момент
    Экспорт ваших данных без нашего участия
    • Администраторы могут в любой момент выгрузить данные своей организации без нашей помощи.
    • Один архив с отдельным файлом для каждой таблицы и отдельный экспорт загруженных вами документов.
    • По окончании договора данные возвращаются или удаляются в соответствии с указаниями клиента.
    • Копии в резервных копиях базы данных исчезают по мере истечения срока хранения ежедневных ротируемых копий, примерно через неделю.
    • На запросы физических лиц об их персональных данных мы отвечаем в течение 30 дней.
    Применимые политики
Запросить политики

Наши политики безопасности

Четырнадцать политик, которые мы предоставляем клиентам и потенциальным клиентам на условиях конфиденциальности. Расскажите, кто вы, и мы отправим их вам по электронной почте.

  1. 01Политика информационной безопасности
  2. 02Политика допустимого использования
  3. 03Политика управления доступом
  4. 04Политика безопасной разработки и управления изменениями
  5. 05Политика использования ИИ и обработки данных
  6. 06Политика управления и хранения данных
  7. 07Политика криптографии и управления секретами
  8. 08Политика управления третьими сторонами и субподрядчиками по обработке данных
  9. 09Политика управления рисками
  10. 10План реагирования на инциденты
  11. 11План обеспечения непрерывности бизнеса и аварийного восстановления
  12. 12Политика управления активами
  13. 13Политика кадровой безопасности
  14. 14Кодекс поведения