Соответствие и безопасность
Как Concord обращается с данными покупателей внутри и за пределами РФ — desktop-first, честно о том, что сертифицировано, а что нет.
Concord — local-first приложение для macOS: учётные данные кластеров, DSN и операционные секреты хранятся в Keychain этого Mac и никогда не попадают на наши серверы. goconcord.app и api.goconcord.app видят только то, что нужно для лицензирования, оплаты и поддержки — никогда вашу базу данных.
Резидентность данных
Персональные данные, связанные с лицензированием, оплатой и поддержкой (email, feedback, install fingerprint, идентификаторы сессий Stripe), планируется размещать на инфраструктуре в Российской Федерации (VPS Reg.ru / управляемый Postgres) — это наш MVP-план хостинга, описанный в инженерном чек-листе репозитория. До завершения миграции считайте эту страницу целевым состоянием, а не завершённой аттестацией.
152-ФЗ — персональные данные
Сайт и checkout спроектированы вокруг минимизации данных: собираем только то, что нужно для лицензирования и поддержки, аналитику включаем только по явному согласию, а телеметрию кластеров не пускаем ни в веб-, ни в product-контур.
Что мы собираем
- Email и опционально название компании при оплате — для доставки лицензии и чеков
- Сообщения поддержки / feedback, которые вы отправляете, плюс опциональная обезличенная диагностика
- Install fingerprint / install_id для привязки лицензии (псевдонимный идентификатор, если не связан с email)
- Веб-аналитику (просмотры, клики CTA) — только после согласия на категорию «аналитика» в cookie-баннере
- Product-события — только если вы включили их в приложении (Settings → Analytics)
Что мы не собираем
- Никаких DSN кластеров, connection string, hostname или учётных данных — ни с сайта, ни через usage flush приложения
- Никаких маркетинговых пикселей или ad-tech трекеров на goconcord.app
- Не продаём и не передаём в аренду персональные данные третьим лицам
- Нет скрытой трансграничной передачи сверх обработчиков, перечисленных ниже
Приказ ФСТЭК России №1119
Приказ №1119 определяет уровни защищённости (УЗ-1…УЗ-4) для информационных систем, обрабатывающих персональные данные — формальный трек с моделью угроз, организационными мерами и часто внешней оценкой. Он написан для операторов ИСПДн / ЗОКИИ, выбирающих инструменты, а не является сертификацией, которой обладает сам Concord.
Честно про рамки: Concord не сертифицирован и не аттестован по Приказу №1119 или какому-либо уровню УЗ. Мы не заявляем это соответствие в договорах. Мы поставляем инженерные меры, которые перекликаются с духом компенсирующих мер для более низких УЗ — это полезный контекст, если ваша организация оценивает инструменты в рамках 1119, но не замена собственной оценке.
Меры, которые мы реально поставляем — сопоставление с частыми запросами
| Контроль | Что реально есть |
|---|---|
| Локальное хранение | Desktop-приложение работает на Mac оператора; секреты кластеров — в Keychain macOS, не загружаются на сервер |
| Контроль привилегированных операций (Safe Ops) | Preflight → typed confirm → progress → audit для switchover, failover, pause, restart, reload |
| Политика dual-control | Код второго подтверждения для операций высокого риска (failover, reinit) — включён по умолчанию для Team |
| Журналирование действий оператора | Локальный append-only audit-след с integrity hash, экспортируется для постмортемов и change review |
| Шифрование в транзите | Предпочтение TLS/SSH везде; приложение предупреждает про plaintext HTTP к Patroni REST |
| Минимизация телеметрии | Схема usage flush отклоняет hostname, DSN, пароли, токены на сервере — это enforced, а не только на бумаге |
| План RF-хостинга для ПД | Данные лицензирования/оплаты нацелены на хостинг в РФ (Reg.ru) — см. «Резидентность данных» выше |
Обработчики (subprocessors)
- StripeОбработка платежей при включённом живом биллинге — Concord не хранит полные номера карт
- Reg.ruПлановый RF-хостинг для commercial API и базы entitlement
- Umami / Plausible (опционально)Privacy-friendly веб-аналитика, загружается только после согласия на категорию «аналитика»
Вопросы по безопасности или соответствию
Пишите на [email protected] по запросам данных (доступ, исправление, удаление) или вопросам безопасности. Для переговоров по закупке / compliance перед регулируемой сделкой — страница Партнёров: выдаём offline подписанные лицензии для air-gap estates без доступа к commercial API.
Связанные материалы
Эта страница — инженерное резюме, а не юридическая консультация и не заявление о сертификации. Итоговые формулировки политики конфиденциальности, договоры с обработчиками и любая формальная оценка соответствия (включая оценку по Приказу №1119) требуют проверки квалифицированным юристом РФ.