Skip to content
Безпека

Довіра, вбудована в полотно

Nexow спроєктовано так, щоб потужність ніколи не означала відкритий доступ. Згенерований код працює в пісочниці, облікові дані лишаються обмеженими, а історія робочого простору лишається вашою.

Безпека

Віджети в пісочниці

Кожен згенерований віджет працює в ізольованому iframe із суворою межею — він може малювати й запитувати дані, але не дістатися до вашого акаунта чи інших віджетів.

Обмежені облікові дані

Облікові дані коннекторів обмежені сервісами, які ви підключаєте, і віджетами, яким вони потрібні. Мінімальні права за замовчуванням.

Походження робочого простору

Версії, журнали та згенерований код лишаються прив’язаними до історії робочого простору, щоб ви могли перевіряти, відкочувати й аудитувати те, що виконується.

Синхронізація під вашим контролем

Хмарна синхронізація тримає робочі простори доступними на всіх пристроях, не перетворюючи ваше полотно на чужий продукт.

Відповідність

Перевірено за стандартами, яких вимагає бізнес

Незалежні аудитори оцінюють Nexow за визнаними стандартами безпеки та приватності. Звіти й сертифікати доступні клієнтам і потенційним клієнтам за NDA.

  • SOC 2 Type II

    Сертифіковано

    Незалежний аудитор перевіряє наші засоби контролю безпеки, доступності та конфіденційності протягом періоду спостереження, а не в один окремий день.

  • ISO/IEC 27001

    Сертифіковано

    Наша система управління інформаційною безпекою сертифікована за міжнародним стандартом — оцінювання ризиків, контроль доступу, управління постачальниками та реагування на інциденти.

  • ISO/IEC 27017

    Сертифіковано

    Хмарне розширення 27001: засоби контролю, що розподіляють відповідальність між Nexow, інфраструктурою, на якій ми працюємо, і твоїм робочим простором.

  • ISO/IEC 27018

    Сертифіковано

    Розширення про приватність у хмарі: як персональні дані в робочому просторі відокремлюються, обробляються та повертаються або видаляються, коли ти йдеш.

  • GDPR

    Відповідає

    Угода про обробку даних, опублікований перелік субобробників, права суб’єктів даних і строки повідомлення про порушення для всього ЄС і Великої Британії.

GDPR — це регламент, якого ми дотримуємося, а не сертифікат, який хтось видає: позначені як сертифіковані пункти є аудитами, проведеними акредитованою третьою стороною.

Запитати звіти

Наші зобов’язання

  • Згенерований код ніколи не виконується з необмеженим доступом до вашого акаунта.
  • Приватні запити, історія чату та id підключень лишаються в автора.
  • Встановлення з маркетплейсу надходять на паузі або нерозгорнутими — перший запуск завжди ваш вибір.
  • Юридичні деталі приватності — у нашій Політиці конфіденційності; ця сторінка описує продукт.
Nexow

Прочитайте деталі

Тут архітектура продукту; Політика конфіденційності охоплює юридичні деталі обробки.

Політика конфіденційностіЗв’язатися з нами