Центр доверия
Как VNet завоевывает доверие.
Безопасность, конфиденциальность, ответственный ИИ, раскрытие информации и текущее состояние — все в одном месте, информация постоянно обновляется компанией VNet World Corp.
Обзор безопасности
Политика перед исходящим трафиком, шифрование для каждого элемента, разрешения с учетом идентификации пользователя, доверие к устройству и поэтапная аутентификация.
Читать →
принципы конфиденциальности
Пользовательский контроль, минимизация данных, явная авторизация и прозрачный доступ к ИИ.
Читать →
Обзор шифрования
Защищенные элементы шифруются индивидуально; ключи управляются платформой и никогда не публикуются.
Ответственный ИИ
Результаты работы ИИ маркируются, регулируются политикой конфиденциальности и никогда не используются для обучения на ваших защищенных данных без разрешения.
Раскрытие информации об уязвимости
Сообщите о предполагаемой уязвимости через форму обратной связи (тема «Информация о безопасности»). Мы подтвердим получение сообщения и скоординируем устранение проблемы.
Отчет →
Статус соответствия и сертификации
VNet разработан для обеспечения соответствия соответствующим стандартам. Независимые сертификаты указываются здесь только после их получения; их наличие не подразумевается.
размещение данных
Там, где это предусмотрено, предлагаются варианты проживания; уточните у нас информацию для вашего региона.
Субпроцессоры
Поставщики инфраструктуры и ИИ, на которых полагается VNet, раскрываются организациям по запросу и регулируются политикой.
Статус обслуживания и рекомендации
Здесь по мере появления публикуются сведения о состоянии сервисов и уведомления о безопасности.
Юридическая документация
Условия использования, политика конфиденциальности и информация об интеллектуальной собственности.
Читать →
Часто задаваемые вопросы
Сертифицирована ли VNet в соответствии со стандартом безопасности?
Мы указываем наличие сертификата только после его получения независимой экспертизой. До этого момента мы говорим «предназначен для обеспечения соответствия требованиям», что и означает сам сертификат.
Обучает ли VNet модели ИИ на моих данных?
Защищенные данные не используются для обучения моделей без явного разрешения. Доступ к ИИ регулируется политикой и уровнем конфиденциальности и виден вам.
Где хранятся мои данные?
В облачной инфраструктуре VNet с возможностью выбора региональных настроек (там, где это реализовано). Организации могут запросить информацию о региональном резидентстве.
Один стандарт для всех приложений.
VMail, VHealth, VFinance, VFile и все остальные приложения VNet работают на одной платформе и потому наследуют одну и ту же защиту. Классификация, проверка политик, шифрование каждого объекта по отдельности, права на основе личности и журналы аудита не создаются заново в каждом приложении — они принадлежат самой VNet.
Именно это делает возможной эту страницу: обязательство, данное здесь, действует везде, где вы работаете, а не только в том приложении, которое его дало.
Если что-то пойдёт не так
Сначала мы это локализуем.
Первоочередная задача — остановить утечку: отозвать доступы, изолировать затронутый компонент и сохранить журнал аудита о произошедшем.
Мы сообщаем тем, кого это коснулось.
Люди и организации, чьи данные затронуты, узнают об этом напрямую от нас: что нам известно, что пока неизвестно и о чём мы их просим.
Мы публикуем выводы.
Уведомления публикуются здесь вместе с причиной и исправлением. Мы не раскрываем детали реализации, которые подвергли бы риску других пользователей платформы.
Как работать с нами
Исследователям безопасности
Отправьте отчёт через форму обратной связи с темой «Информация о безопасности». Мы подтвердим получение, будем держать вас в курсе во время исправления и укажем ваше имя, если вы этого хотите.
Организациям на этапе проверки
Запросите обзор безопасности, список субобработчиков и варианты размещения данных для вашего региона. Мы отвечаем на анкеты тем, что верно сегодня, и отмечаем незавершённое как незавершённое.
Пользователям VNet
Узнайте, какие ваши данные хранит VNet, исправьте их, выгрузите или запросите удаление. Запросы принимаются через форму обратной связи, их обрабатывает VNet World Corp.
Что мы публикуем, а что нет
Публикуется здесь
- Как на самом деле работают безопасность и приватность — простыми словами
- Текущий статус каждого стандарта соответствия, над которым мы работаем
- Состояние сервиса и уведомления безопасности — по мере их появления
- Субобработчики и варианты размещения данных — организациям по запросу
- Условия, уведомление о конфиденциальности и сведения об интеллектуальной собственности
Намеренно не публикуется
- Ключи шифрования и секреты управления ключами
- Конфиденциальные алгоритмы и детали внутренней архитектуры
- Подробности неустранённой уязвимости — пока нет исправления
- Всё, что раскрыло бы данные одного клиента другому
Это скрывается ради защиты людей на платформе, а не компании.
Доверие зарабатывается открыто.
Эту страницу ведёт VNet World Corp и обновляет её по мере изменения статуса — в том числе когда новость не из приятных. Если что-то здесь непонятно, неполно или устарело, сообщите нам.