Karma под защитой:
бережём самое важное

Наши обязательства

• 

  Конфиденциальность

  Ваша конфиденциальность для нас неприкосновенна. Мы соблюдаем международные стандарты, такие как GDPR и CCPA, и считаем сохранность ваших данных главным приоритетом.

• 

  Безопасность

  Мы встраиваем безопасность в работу компании и в дизайн продукта и защищаем ваши данные с помощью лучших практик.

• 

  Надёжность

  Рассчитывайте на стабильную работу. Масштабируемая инфраструктура и открытые отчёты о работе сервиса помогают вам всегда быть в курсе.

Информация о безопасности:
Karma для Web

• Безопасная передача данных и шифрование

  Веб-приложение Karma шифрует все действия пользователей, поэтому данные защищены как при передаче, так и в состоянии покоя. Все соединения между пользователями и серверами Karma используют TLS 1.3 с современными наборами шифров, что защищает от перехвата, подмены данных и атак «человек посередине». Хранимые данные зашифрованы по AES256: это обеспечивает долгосрочную защиту на уровне приложения и оборудования, а многоуровневое управление ключами дополнительно повышает безопасность.

• Упреждающее управление уязвимостями

  Karma встраивает лучшие практики безопасности прямо в процесс разработки: постоянное ревью кода, автоматическое сканирование на уязвимости и регулярные тесты на проникновение. Инфраструктура веб-приложения полностью контейнеризирована, каждый сервис изолирован, чтобы при возможном инциденте снизить риск горизонтального перемещения атакующего. Уязвимости постоянно сортируются по приоритету, устраняются и проверяются повторно, чтобы поддерживать устойчивую защиту в соответствии с лучшими отраслевыми практиками.

• Контроль доступа и права пользователей

  Веб-приложение Karma следует принципу минимальных привилегий: пользователи получают доступ только к тем данным и функциям, которые нужны для их роли. Администраторы могут детально настраивать права и управлять доступом к чувствительным разделам, таким как выгрузка данных, оплата и инструменты администрирования. Все попытки входа, изменения аккаунтов и действия с высоким риском записываются в журналы и постоянно отслеживаются, чтобы выявлять возможные аномалии. Регулярные проверки доступа дополнительно повышают безопасность: права остаются уместными со временем.

• Конфиденциальность и контроль над данными

  В веб-приложении Karma пользователи полностью управляют своими персональными данными и могут запросить их удаление или обезличивание прямо в настройках профиля. Политика хранения данных Karma гарантирует, что ненужные данные автоматически удаляются по истечении заданных сроков, что снижает риски. Каждый запрос на удаление проходит многоэтапную проверку: личность пользователя подтверждается до того, как данные будут безопасно удалены или обезличены. Эти процессы обеспечивают полное соответствие GDPR, CCPA и другим применимым нормам о защите данных и дают пользователям прозрачность, безопасность и спокойствие.

Информация о безопасности:
Karma для Slack

• Политика хранения и удаления данных

  Karma для Slack следует строгой политике хранения данных, соблюдая баланс между функциональностью и конфиденциальностью. Все данные команды безопасно удаляются через 30 дней после того, как рабочее пространство полностью удалит бота, поэтому лишние данные не остаются. Клиенты также могут мгновенно удалить все данные команды через раздел «Оплата» > «Опасная зона» и полностью контролировать свою информацию. Чтобы защитить конфиденциальность, профили пользователей при удалении обезличиваются: историческая целостность данных сохраняется, а персональные сведения не хранятся. Процессы автоматического уничтожения данных запускаются ежедневно и по расписанию безопасно удаляют устаревшие записи.

• Шифрование и безопасное хранение данных

  Karma использует стандартные для отрасли протоколы шифрования, чтобы защитить данные вашего рабочего пространства Slack. Все данные при передаче защищены TLS 1.3, шифрованием AES256 и подписями SHA2, что обеспечивает безопасный и защищённый от подмены обмен данными между вашим рабочим пространством и серверами Karma. Данные в состоянии покоя зашифрованы по AES256 с многоуровневой защитой на уровне системы хранения и устройств, что надёжно защищает от несанкционированного доступа. Наша инфраструктура размещена на AWS и DigitalOcean в США и дополнительно использует продвинутые сервисы безопасности Cloudflare, чтобы отражать внешние угрозы и повышать устойчивость.

• Защита инфраструктуры и сети

  Рабочая среда Karma защищена облачными межсетевыми экранами DigitalOcean: они пропускают трафик только с IP-адресов из белого списка и блокируют любой несанкционированный доступ. Внутренние системы постоянно отслеживаются на предмет подозрительной активности, а строгий контроль доступа гарантирует, что с чувствительными данными работают только уполномоченные сотрудники. Вместе с аппаратным RAID и продуманными процедурами резервного копирования эти меры обеспечивают доступность и сохранность данных даже при отказе оборудования или сбоях сервиса.

• Соответствие требованиям, запросы на удаление и контроль пользователей

  Karma ставит на первое место контроль пользователей и соответствие требованиям регуляторов. Администраторы и владельцы рабочего пространства могут сразу и безвозвратно удалить данные прямо в настройках приложения. Пользователи также могут в любой момент запросить обезличивание или удаление своих персональных данных. Каждый запрос запускает проверенный процесс поддержки: личность автора запроса подтверждается до того, как запрос будет безопасно обработан. Karma не соответствует требованиям HIPAA, но наши подходы к работе с данными согласуются с принципами GDPR и CCPA и обеспечивают прозрачность, подотчётность и контроль со стороны пользователей.

• Поддержка Slack Enterprise Grid

  Karma работает в Slack Enterprise Grid. Приложение устанавливается в каждое рабочее пространство отдельно: у каждого рабочего пространства в вашей организации Grid свои настройки Karma, рейтинги и подписка. Установка сразу во все рабочие пространства организации не поддерживается. Возможно, сначала приложение должен одобрить администратор вашей организации.

• Каналы Slack Connect

  Karma работает в каналах Slack Connect. Участники из других организаций считаются гостями: они могут отправлять и получать карму, и они никогда не учитываются в вашем счёте. Внешние общие каналы можно исключить из отчётов.

• Единый вход (SSO)

  Вы входите в дашборд Karma через свой аккаунт Slack (Sign in with Slack), поэтому на вас распространяются правила SSO и двухфакторной аутентификации Slack вашей компании. Отдельная настройка SAML не нужна.

Информация о безопасности:
Karma для MS Teams

• Соответствие требованиям безопасности и комплаенса Microsoft 365

  Karma для Microsoft Teams прошла аттестацию издателя Microsoft (Microsoft Publisher Attested App), то есть соответствует строгим требованиям Microsoft к безопасности и комплаенсу приложений Teams. Karma ежегодно проходит оценку PCI DSS и имеет сертификацию CSA STAR, что подтверждает наше стремление защищать данные клиентов. Karma также соблюдает международные законы о защите данных, включая GDPR и CCPA, и обеспечивает прозрачную работу с данными и надёжную защиту конфиденциальности. Все данные, которые передаются между клиентами Teams и сервисами Karma, шифруются по TLS 1.2 и выше, что создаёт безопасный канал связи во всей вашей среде совместной работы Microsoft.

• Обработка и контроль передачи данных

  Karma для Microsoft Teams следует принципу минимальных привилегий и получает доступ только к тем данным, которые нужны для работы. Когда это необходимо для основных функций, приложение может получать доступ к определённым персональным данным (например, номерам телефонов, почтовым адресам, URL) в активных сообщениях, но Karma не может читать или изменять другие элементы почтового ящика. Любые данные, которые передаются сторонним сервисам, шифруются по строгим стандартам и обрабатываются безопасно. Благодаря минимизации данных Karma сокращает объём и срок хранения персональных данных.

• Продвинутые практики безопасности

  Безопасность встроена в процесс разработки Karma: безопасное написание кода, регулярные проверки безопасности, сканирование на уязвимости и постоянное тестирование на каждом этапе разработки. Рабочая среда Karma постоянно отслеживается, а все системы работают в сегментированных сетях под защитой межсетевых экранов, чтобы снизить риски. Регулярные тесты на проникновение вместе с обнаружением аномалий в реальном времени и многоуровневым контролем доступа помогают Karma поддерживать надёжную защиту в соответствии с меняющимися стандартами безопасности Microsoft.

• Контроль пользователей и конфиденциальность данных

  Karma передаёт контроль над данными администраторам и пользователям Teams. Администраторы могут настраивать права и управлять доступом прямо в Центре администрирования Microsoft 365, подстраивая права доступа под конкретные роли и уровни чувствительности данных. Все данные пользователей обрабатываются по строгим правилам хранения и удаления, а пользователи могут в любой момент запросить удаление или обезличивание своих персональных данных. Каждый запрос проходит проверенный многоэтапный процесс: личность автора запроса подтверждается до того, как запрос будет безопасно обработан. Сочетая надёжный контроль над данными с соблюдением GDPR и CCPA, Karma обеспечивает прозрачность, конфиденциальность и свободу действий пользователей во всей вашей среде Teams.

Информация о безопасности:
Karma для Telegram

• Шифрование и передача данных

  Karma для Telegram обеспечивает безопасный обмен сообщениями за счёт инфраструктуры Telegram, которая использует шифрование MTProto для связи между клиентом и сервером. Все соединения бота шифруются при передаче через HTTPS/TLS, что защищает от перехвата и подмены данных. Karma никогда не хранит содержимое сообщений сверх того, что нужно для работы функций, и сообщения недоступны третьим лицам за пределами собственной инфраструктуры Telegram.

• Минимальные права и обработка данных

  Karma следует принципу минимизации данных и запрашивает только минимальные права, необходимые для работы. Бот не получает доступ к спискам контактов, истории групп или метаданным пользователей сверх того, что необходимо для работы. Все данные, которые проходят через бота, обрабатываются без длительного хранения: Karma не сохраняет сообщения пользователей, если это явно не требуется для подсчёта баллов, отчётов или аналитики, и даже тогда хранит их только временно.

• Хостинг, изоляция и инфраструктура бота

  Серверная часть бота Karma для Telegram работает в контейнеризированных изолированных средах на инфраструктуре DigitalOcean и AWS в США. Каждый экземпляр бота изолирован, чтобы уменьшить поверхность атаки и ограничить последствия возможного инцидента. Межсетевые экраны и системы автоматического обнаружения угроз помогают отражать попытки несанкционированного доступа, а все серверные сервисы работают только по защищённым каналам из белого списка.

• Контроль пользователей и конфиденциальность бота

  Пользователи и администраторы групп полностью контролируют присутствие бота Karma. Бота можно удалить в любой момент, а удаление данных можно запросить через поддержку или автоматически в самом приложении. Все запросы проходят проверку личности, прежде чем данные будут безопасно удалены или обезличены. Подходы Karma к работе с данными соответствуют принципам GDPR и CCPA: конфиденциальность заложена в продукт, а пользователи всегда сами управляют своими данными.

Наша защита: надёжная и продуманная

• 

  Защита межсетевым экраном

  С помощью облачных межсетевых экранов DigitalOcean мы тщательно фильтруем трафик: пропускаем только IP-адреса из белого списка и блокируем несанкционированный доступ.

• 

  Шифрование данных

  Современные протоколы шифрования, такие как TLS 1.3, X25519 и AES_256_GCM, защищают ваши данные как при передаче, так и в состоянии покоя.

• 

  Сохранность данных

  Наши серверы защищены от потери данных: у нас есть план резервного копирования, аппаратный RAID и строгие процедуры резервного копирования.

• 

  Мониторинг работы

  Мы внимательно следим за состоянием системы с помощью DigitalOcean Monitoring и обеспечиваем стабильную работу круглые сутки.