🛡️ Корпоративная безопасность и защита данных

Безопасность по умолчанию.
Изоляция данных 100%.

Платформа Tishtar изначально построена на принципах строгой конфиденциальности. Мы минимизируем сбор данных, выполняем рутины в изолированных контейнерах и гарантируем сохранность вашей коммерческой информации.

⚡ Без сохранения спарсенных страниц

Stateless-выполнение на edge

Целевые веб-страницы обрабатываются исключительно в оперативной памяти воркера. После вычисления криптографического хэша SHA-256 и сверки со снимком предыдущего запуска исходный HTML сразу удаляется.

🛡️ Изолированный доступ

Принцип наименьших привилегий OAuth

При интеграции Google Sheets или Notion система запрашивает минимально необходимые права для добавления строк. Мы не имеем доступа к вашему Google Drive, почте Gmail или сторонним базам Notion.

🔒 Строгая конфиденциальность

Никакого обучения публичных моделей ИИ

Ваши промпты, источники данных и аналитические отчеты строго конфиденциальны. Корпоративные соглашения с провайдерами моделей гарантируют, что клиентские данные не используются для обучения публичных нейросетей.

🔑 Сквозная целостность

Шифрование AES-256 и подписи HMAC

OAuth-токены и секреты вебхуков шифруются алгоритмом AES-256-GCM. Все исходящие вебхуки подписываются криптографической подписью HMAC-SHA256 для проверки подлинности на стороне вашего сервера.

🗑️ Соответствие GDPR и CCPA

Безвозвратное удаление данных в 1 клик

Вы сохраняете 100% суверенитет над данными. Удаление рутины или аккаунта со всеми токенами происходит мгновенно и безвозвратно во всех распределенных базах данных платформы.

Принцип наименьших привилегий

Области доступа OAuth: к чему у нас есть доступ, а к чему нет

Мы никогда не запрашиваем избыточных прав. Ознакомьтесь с подробной матрицей разрешений:

Сервис	Предоставленный доступ	Что мы делаем	Что мы НЕ МОЖЕМ делать
Google Таблицы (Google Sheets)	spreadsheets (только выбранная таблица)	Добавление новых строк при обнаружении изменений цен или появлении новых алертов.	Не может читать файлы на Google Диске, просматривать почту или фотографии.
Notion	Токен внутренней интеграции (конкретная база)	Создание аналитических карточек и заполнение свойств записей базы данных.	Не имеет доступа к личным страницам или базам, к которым вы не предоставили доступ.
Telegram-бот	SendMessage через Bot API	Мгновенная доставка отчетов в ваш личный чат или канал.	Не может читать ваши личные сообщения или список контактов.
Пользовательские вебхуки	Запрос HTTPS POST (с подписью HMAC-SHA256)	Запуск сценариев в Zapier, Make, n8n или собственных бэкенд-сервисах.	Только исходящие запросы; не сохраняет учетные данные вашего сервера.

🌐 Изолированные контейнеры V8 на распределенном edge

Рутины Tishtar выполняются в изолированных средах V8 Isolates на глобальной распределенной сети edge. Каждый запуск изолирован и уничтожается сразу после отправки результата. Ни одна рутина не делит память с задачами других пользователей.

🔒 Zero Knowledge и финансовая анонимность

В платформе нет прямых платежных шлюзов, поэтому на наших серверах не сохраняются номера банковских карт, CVV или финансовые реквизиты. Баланс капель полностью отделен от вашей реальной личности, исключая риск утечки платежных данных.

Нашли уязвимость в безопасности?

Мы поддерживаем ответственное раскрытие уязвимостей. Свяжитесь с командой безопасности по адресу [email protected].

Отправить отчет →

Безопасность по умолчанию. Изоляция данных 100%.