Как Vertys защищает ваши данные

Анонимизация в Vertys — это трёхуровневый процесс обезличивания данных клиентов перед их попаданием в аналитическую систему:

• Хеширование PII. Телефоны и email-адреса проходят через HMAC-SHA256 с уникальной солью клиента до сохранения в базу данных. Исходные значения никогда не записываются на диск в открытом виде.
• Защищённый транзит. Сырые данные передаются только по TLS 1.3 и не покидают зашифрованный канал. После обработки исходные файлы автоматически удаляются.
• Только агрегаты.В бенчмарках и отчётах используются исключительно статистические агрегаты, построенные на группах с k-anonymity ≥ 5. Индивидуальные записи не могут быть выделены из агрегированных метрик.

Обработка обезличенных данных в Vertys осуществляется в строгом соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных». Ключевые статьи, регламентирующие нашу работу:

• Ст. 7 — Конфиденциальность. Мы не раскрываем персональные данные третьим лицам и не распространяем их без согласия субъекта. Все сотрудники подписали обязательство о неразглашении.
• Ст. 9 — Согласие субъекта. Клиент гарантирует наличие согласия конечных пользователей на обработку данных. В платформу встроен механизм фиксации отзыва согласия с автоматическим удалением связанных записей.
• Ст. 16 — Возражение против AI. Субъект вправе отказаться от автоматизированной обработки. Vertys предоставляет интерфейс для регистрации такого возражения — данные исключаются из всех автоматизированных процессов в течение 24 часов.
• Ст. 19 — Меры безопасности. Мы применяем шифрование (AES-256, TLS 1.3), изоляцию клиентских данных, двухфакторную аутентификацию сотрудников, логирование доступа и ежеквартальный аудит безопасности.

По всем вопросам, связанным с обработкой данных, вы можете обратиться к нашему DPO: dpo@vertys.ru. Срок ответа — до 10 рабочих дней.