Главная / Безопасность
Безопасность

Где живут ваши встречи и кто их видит

Короткий ответ на вопрос, который задаёт служба безопасности: записи, расшифровки и файлы остаются на серверах в России, связь шифруется, а запись начинается только тогда, когда её включил человек.

Инфраструктура

Данные внутри России

Медиасервер, сервис записи, расшифровка и хранилище развёрнуты в российских дата-центрах. Трафик встречи не маршрутизируется за пределы страны.

Хранение

Записи и расшифровки лежат в российском хранилище. Срок хранения задаёт администратор пространства.

Шифрование

Медиа — DTLS-SRTP, интерфейс и служебный канал — TLS. Ключи согласуются на каждую сессию.

Доступы

Роли участника, ведущего и администратора. Гость видит только свою встречу.

Внутри встречи

Что контролирует ведущий

Запись по решению человека

Никакой скрытой записи: метку видят все, кто в комнате.

Права участников

Ведущий может выключить чужие камеры, микрофоны, чат и запись одним переключателем.

Вход по коду

Если ссылка утекла, комнату можно пересобрать: код и ссылка у новой встречи будут другими.

Практика

Как обычно проходит проверка со стороны ИБ

Что спрашивают чаще всего

  • Где находятся серверы обработки и хранения — отвечаем: Россия, конкретные площадки называем в договоре.
  • Какие данные попадают в систему — учётные данные организаторов, метаданные встреч, записи и расшифровки, если запись включали.
  • Кто из сотрудников поставщика имеет доступ — доступ к данным пространства ограничен и выдаётся по заявке на время работ.
  • Что происходит при расторжении — по запросу выгружаем записи и удаляем данные пространства.

Что можем предоставить по запросу

Описание архитектуры и мест обработки данных, перечень обрабатываемых данных, порядок резервного копирования и удаления, шаблон соглашения об обработке персональных данных, сведения о вариантах установки в закрытом контуре.

Если у вашей службы безопасности есть свой опросный лист — пришлите, заполним.

Вопросы

Частые вопросы о безопасности

Где физически хранятся записи встреч?

В российских дата-центрах. Видео, звук, файлы записей и расшифровки не покидают инфраструктуру на территории России.

Как шифруется связь во время встречи?

Медиапотоки идут по WebRTC с обязательным шифрованием DTLS-SRTP, служебный канал и веб-интерфейс — по TLS. Ключи согласуются на каждую сессию, поэтому запись чужой встречи «из провода» не читается.

Кто может открыть запись встречи?

Участники встречи и те, кому доступ выдали явно. Гость, вошедший по ссылке, видит только свою встречу и не имеет доступа к записям пространства.

Можно ли задать срок хранения?

Да. На бесплатном плане записи удаляются через 30 дней, на PRO хранятся бессрочно, а важные записи можно закрепить. Любую запись можно удалить вручную или скачать и хранить у себя.

Начинается ли запись автоматически?

Нет, и это сделано намеренно: запись включает человек в комнате, а остальные участники видят метку «идёт запись». Пока никто не нажал кнопку, ничего не пишется.

Что происходит с речью, которую слышит ИИ-ассистент?

Ассистент подключается только по решению организатора и виден в списке участников. Распознавание речи и работа модели выполняются в Яндекс Облаке на территории России, синтез голоса — на наших серверах.

Читайте также

Что посмотреть дальше

Пришлите опросный лист вашей службы безопасности

Ответим по каждому пункту и приложим описание архитектуры.