Центр доверия

Факты по безопасности и данным для вашей проверки

BusinessProxy предоставляет управляемый доступ к внутренним веб-приложениям и рабочим сайтам. Проверяющие по безопасности и закупкам видят границы сервиса и могут запросить подтверждающие материалы из одного места.

Пакет для проверки

Материалы для безопасности и закупок

Пакет собран для практической проверки: что реализовано, какие данные обрабатываются, какие меры контроля есть и каких сертификатов сегодня нет.

  • Описание архитектуры и потоков данных
  • Разрешения браузерного расширения и работа защиты содержимого
  • Логирование, сроки хранения и правила удаления
  • Процесс уведомления об инцидентах и канал для сообщений об уязвимостях
  • Список субподрядчиков обработки, запрос соглашения об обработке данных и план соответствия требованиям

Запросить пакет материалов

Как обрабатываются запросы

Понятно, кто отвечает за запрос

Команде закупок не нужно угадывать, куда направлять вопросы по DPA, субподрядчикам обработки, статусу сервиса или инцидентам. Каждый запрос попадает к ответственному человеку, а публичные обязательства ограничены материалами, которые уже согласованы.

  • Вопросы по безопасности и субподрядчикам обработки идут через заявку на проверку поставщика и передаются команде безопасности и продукта.
  • Запросы DPA, счёта и договора идут через договорную заявку и требуют согласования юридической команды перед подписанием.
  • Вопросы текущего статуса и инцидентов принимает мониторируемая поддержка; публичной статус-страницы и публичного SLA сейчас нет.

Пакет безопасности для проверки

Мы поддерживаем актуальный пакет материалов для проверки безопасности и закупок. Это подтверждения реализации и описание рабочих процессов, а не пакет сертификатов.

Запросить пакет безопасности

Подход к данным

BusinessProxy не продаёт данные о браузерной активности и не использует их для рекламы. Мы обрабатываем ограниченные технические данные, чтобы запускать управляемые браузерные сессии и сессии внутренних приложений, применять лимиты и политики, предотвращать злоупотребления, диагностировать инциденты и выполнять действительные юридические обязательства.

Статус сервиса

Вопросы о текущем статусе сервиса и доступности принимает мониторируемая поддержка. Публичной статус-страницы и публичного SLA по доступности сейчас нет. При подтверждённых инцидентах мы связываемся с затронутыми клиентами через аккаунтные или рабочие контакты, когда это юридически и операционно применимо.

Запросить текущий статус сервиса

Субподрядчики обработки

Мы ведём актуальный реестр субподрядчиков обработки для проверки поставщика. В нём указаны подключённые провайдеры, роли, цели обработки и регионы, где применимо. Отключённые, устаревшие или опциональные интеграции не выдаются за текущих субподрядчиков обработки.

Запросить список субподрядчиков

Соглашение об обработке данных и запросы субъектов данных

Если вашему процессу требуется соглашение об обработке данных (DPA), форма заказа или договорные детали, запросите их с рабочей почты через договорную заявку. Для доступа, исправления или удаления персональных данных напишите с почты, связанной с аккаунтом. Мы проверим запрос и ответим в срок, предусмотренный применимым правом.

Политика конфиденциальности →

Запросить DPA или условия договора

Уведомление об инцидентах

Если мы подтвердим инцидент безопасности, затрагивающий данные клиентов, мы уведомим затронутых клиентов без неоправданной задержки, передадим доступную на тот момент информацию и будем обновлять статус по мере расследования.

Связаться по вопросу инцидента

Сообщить об уязвимости

Нашли проблему безопасности? Пожалуйста, сообщите о ней ответственно. Пока выделенный ящик для сообщений о безопасности не подтверждён, сообщения об уязвимостях принимаются на support@business-proxy.com. Укажите затронутый URL или компонент, шаги воспроизведения, наблюдаемое влияние и email для обратной связи. Не получайте доступ, не изменяйте, не удаляйте и не выгружайте данные, которые вам не принадлежат. Мы подтвердим получение валидных сообщений через мониторируемый контактный канал и будем координировать исправление с учётом серьёзности.

Открыть security.txt

Сообщить об уязвимости

Контакты и поддержка

Для закупок, договора, соглашения об обработке данных (DPA), счёта и проверки поставщика используйте форму заявки. Поддержка по продукту и аккаунту остаётся доступна по email.

Отправить заявку на консультацию или проверку

Компания

Оператор BusinessProxy — ООО «УправТреб». Реквизиты, договор, счёт и сведения о юридическом лице согласуются через форму заявки до оплаты.

Запросить договорные детали

Соответствие требованиям

Сегодня у BusinessProxy нет сертификации SOC 2 или ISO. Мы ведём подтверждения реализации, описание контролей и план соответствия требованиям для закупочных проверок. Если вашему процессу нужны статус сертификации, сведения о размещении данных или подтверждения контролей, запросите актуальный пакет.

Запросить подтверждения контролей

Полная модель безопасности и таблица данных → Сроки хранения →

Нужны подтверждения для проверки безопасности или закупок? Запросить актуальный пакет