Размещение и обработка данных

Обновлено 4 ноября 2026 года. Основной облачный контур BusinessProxy, включая серверы авторизации и базы аккаунтов и сессий, размещён в России. Подключение сотрудника из другой страны не переносит его аккаунт в эту страну. Общий адрес сайта также не означает, что данные аккаунта копируются по всему миру.

• Отдельный зарубежный регион, резервирование между дата-центрами и установка в инфраструктуре клиента согласуются отдельно. Их состав и доступность подтверждаются для конкретной поставки; они не включаются автоматически при регистрации.
• Размещение основного контура не описывает все внешние сервисы. Почта, платежи, поддержка и подключённый вами провайдер корпоративного входа имеют собственные потоки данных. Список задействованных обработчиков и сведения о размещении предоставляются по запросу.

Регион размещения важен не только для имени и email. Идентификаторы устройств, сессий и корпоративных учётных записей, IP-адреса и история действий также могут относиться к персональным данным. Шифрование или замена имени идентификатором сами по себе не исключают эти данные из требований к обработке.

• Аккаунты и доступ: email, участие в рабочих областях, назначенные права, сведения о ключах доступа и привязках SSO.
• Корпоративный каталог, если подключён: идентификаторы сотрудников, статусы и группы, необходимые для настроенной синхронизации.
• Сессии и события: время подключения, IP-адрес, устройство, разрешённые или заблокированные обращения и отзыв доступа.
• Служебные копии: резервные копии, журналы, диагностические выгрузки и результаты поиска. Для них также учитываются место хранения, доступ и срок удаления.

• CMS на собственном HTTPS-адресе, режим Direct. Браузер получает страницы непосредственно от вашего сайта. Модуль обращается к BusinessProxy для проверки управляемого доступа и работы SSO; связанные с этими операциями данные обрабатываются сервисом.
• CMS или приватное приложение через шлюз, режим Gateway. HTTPS-соединение браузера завершается на шлюзе BusinessProxy, который передаёт HTTP-запросы приложению. Содержимое страниц проходит через шлюз, поэтому его размещение входит в схему обработки данных.
• Приложение внутри сети компании. Коннектор устанавливает исходящее соединение к BusinessProxy и доставляет запросы внутреннему серверу. Открывать входящий порт приложения не требуется. Размещение самого приложения и корпоративного провайдера входа определяет ваша организация.
• Корпоративный вход. AD FS или другой настроенный провайдер подтверждает пользователя и передаёт BusinessProxy настроенные сведения о нём. При использовании внешнего провайдера нужно учитывать и его размещение, и состав передаваемых атрибутов.

Для согласования размещения проверяют не только страну базы данных. Важно, где сервер принимает учётные данные, проверяет сессию, расшифровывает соединение и обрабатывает журнал, а также кто может получить доступ при поддержке. Обращение к данным из другой страны требует отдельной оценки, даже если резервная копия туда не переносится.

• Основные хранилища и резервные копии указываются отдельно.
• Учитываются юридические лица оператора и подрядчиков, их роли и доступ к данным.
• Выбранная страна выхода браузерного прокси не является выбором региона хранения аккаунта.

Целевая архитектура BusinessProxy сохраняет общий продукт и привычный вход, а данные и решения о доступе закрепляет за согласованным региональным контуром. Внутри него можно добавлять серверы и резервные площадки. Это направление развития архитектуры; конкретные региональные установки проходят отдельную подготовку и приёмку.

• Российский профиль предусматривает хранение и серверную обработку клиентских данных на согласованных площадках в РФ.
• Для зарубежного профиля согласуются конкретные страны, обработчики и условия передачи. Обозначение «международный» не определяет место хранения.
• Для размещения в инфраструктуре клиента согласуются оборудование, внешние зависимости, обновления, резервное копирование и обязанности поддержки.

Резервная площадка должна соответствовать тем же условиям размещения, что и основной контур. Общий домен не разрешает автоматически переносить аккаунты или сессии в другую страну. Для выбранной конфигурации отдельно согласуются время восстановления, допустимая потеря данных и поведение действующих сессий при сбое.

• Для приватного приложения доступность зависит также от коннектора, внутреннего сервера приложения и провайдера корпоративного входа.
• Отдельные регионы должны продолжать работу независимо. При этом организация остаётся зависимой от доступности площадок, которым разрешено обрабатывать её данные.
• Параметры SLA определяются договором и принятой конфигурацией. Эта страница не устанавливает новые гарантии доступности.

Хранение в выбранной стране и правомерность передачи данных являются отдельными вопросами. Для российских данных учитываются требования к локализации сбора и трансграничной передаче. При применимости GDPR проверяются основания обработки и правила передачи в третьи страны. Для клиентов из США учитываются применимые федеральные, штатные и отраслевые требования, включая ограничения отдельных операций с чувствительными данными. Одного выбора дата-центра недостаточно для подтверждения соответствия всем требованиям.

Напишите, в какой стране должна работать ваша организация и какие приложения вы планируете подключить. Мы уточним схему обработки и предложим состав размещения. Не отправляйте в заявке пароли, ключи или выгрузки персональных данных.

• Нужные страны хранения, обработки и резервного копирования; допустимость доступа поддержки из других стран.
• Типы приложений и данных, корпоративный провайдер входа и требования вашей организации к подрядчикам.
• Число пользователей, ожидаемая нагрузка и требования к восстановлению доступа.