Доверие, встроенное в холст
Nexow спроектирован так, чтобы мощь никогда не означала открытый доступ. Сгенерированный код работает в песочнице, учётные данные остаются ограниченными, а история рабочего пространства остаётся вашей.
Безопасность
Виджеты в песочнице
Каждый сгенерированный виджет работает в изолированном iframe со строгой границей — он может отрисовывать и запрашивать данные, но не добраться до вашего аккаунта или других виджетов.
Ограниченные учётные данные
Учётные данные коннекторов ограничены сервисами, которые вы подключаете, и виджетами, которым они нужны. Минимальные права по умолчанию.
Происхождение рабочего пространства
Версии, логи и сгенерированный код остаются привязанными к истории рабочего пространства, чтобы вы могли изучать, откатывать и проверять то, что выполняется.
Синхронизация под вашим контролем
Облачная синхронизация делает рабочие пространства доступными на всех устройствах, не превращая ваш холст в чужой продукт.
Проверено по стандартам, которые запрашивает бизнес
Независимые аудиторы оценивают Nexow по признанным стандартам безопасности и приватности. Отчёты и сертификаты доступны клиентам и потенциальным клиентам по NDA.
SOC 2 Type II
СертифицированоНезависимый аудитор проверяет наши меры безопасности, доступности и конфиденциальности на протяжении периода наблюдения, а не в один отдельный день.
ISO/IEC 27001
СертифицированоНаша система управления информационной безопасностью сертифицирована по международному стандарту — оценка рисков, контроль доступа, управление поставщиками и реагирование на инциденты.
ISO/IEC 27017
СертифицированоОблачное расширение 27001: меры, распределяющие ответственность между Nexow, инфраструктурой, на которой мы работаем, и вашим рабочим пространством.
ISO/IEC 27018
СертифицированоРасширение о приватности в облаке: как персональные данные в рабочем пространстве разделяются, обрабатываются и возвращаются или удаляются при уходе.
GDPR
СоответствуетСоглашение об обработке данных, опубликованный список субобработчиков, права субъектов данных и сроки уведомления об утечках для всего ЕС и Великобритании.
GDPR — это регламент, которому мы следуем, а не сертификат, который кто-то выдаёт: записи с отметкой о сертификации это аудиты, проведённые аккредитованной третьей стороной.
Запросить отчётыНаши обязательства
- Сгенерированный код никогда не выполняется с неограниченным доступом к вашему аккаунту.
- Приватные запросы, история чата и id подключений остаются у автора.
- Установки из маркетплейса приходят на паузе или неразвёрнутыми — первый запуск всегда ваш выбор.
- Юридические детали приватности — в нашей Политике конфиденциальности; эта страница описывает продукт.
Прочитайте детали
Здесь архитектура продукта; Политика конфиденциальности покрывает юридические детали обработки.