Создано для команд, которые серьёзно относятся к данным.
Рабочие пространства, доступ по ролям, полные журналы аудита и маршрутизация хранилища для каждого пользователя. Все базовые механизмы безопасности — без ценника корпоративного SaaS.
Что получает ваша команда
В каждом тарифе доступны все возможности. Мы не прячем базовую безопасность за «корпоративным уровнем».
Командные рабочие пространства
У каждой команды своё изолированное рабочее пространство с доступом по ролям (владелец, администратор, участник, наблюдатель). Хранилище каждого пользователя маршрутизируется между несколькими объектными бэкендами.
AES-256 + контроль доступа
Каждый файл шифруется при хранении алгоритмом AES-256, каждая таблица базы данных защищена правилами доступа, которые применяет сама база. Эшелонированная оборона, а не значок SSL для галочки.
Журналы аудита
Каждое действие — загрузка, публикация, удаление, правки администратора — фиксируется с меткой времени, IP-адресом и автором. Выгрузка в CSV для проверок соответствия.
Управление ссылками доступа
Для любой ссылки — пароль, срок действия и лимит просмотров. Блокировка перебора на защищённых ссылках. Ссылку можно отключить прямо во время использования, как только сделка закрыта.
Панель администратора
Управление пользователями, персональные квоты хранилища, назначение ролей, метрики платежей, очередь жалоб на злоупотребления и переключатели видимости страниц в реальном времени. Инструменты уровня оператора.
Аналитика выручки и использования
Выручка с фильтром по датам, загруженность хранилища, воронки конверсии и лимиты на пользователя. Всё встроено — сторонняя аналитика не нужна.
MFA и биометрическая блокировка
Двухфакторная аутентификация по TOTP в вебе и на iOS. Блокировка приложения по Face ID / Touch ID с запасным PIN-кодом. При блокировке аккаунта сессии аннулируются везде.
Вход через Google или Apple
Вход через Google и Apple доступен уже сейчас, с двухфакторной аутентификацией. SAML SSO (Okta, Azure AD) в планах — сообщите, если он нужен вашей команде.
Соответствие требованиям и обязательства
То, что не обсуждается, и что есть в каждом рабочем пространстве.
- Шифрование AES-256 при хранении
- TLS 1.2+ при передаче
- Контроль доступа внутри самой базы данных
- Восстановление удалённого в течение 30 дней и конвейер окончательной очистки
- Удаление аккаунта менее чем за 30 дней (соответствует GDPR / CCPA)
- Проверка на CSAM в публичных ссылках доступа (18 U.S.C. §2258A)
- Инфраструктура с сертификацией SOC 2 Type II в регионах США
- Никакого обучения ИИ на файлах клиентов — никогда
Тарифы для бизнеса
Большинству команд подходит план Business ($19.99 за пользователя в месяц, по 1 TB на каждого).
Для более крупных внедрений — своя маршрутизация хранения, SAML / SCIM или подписанные BAA / DPA. Напишите нам.