Создано для команд, которые серьёзно относятся к данным.
Рабочие пространства, доступ по ролям, полные журналы аудита и маршрутизация хранилища для каждого пользователя. Все базовые механизмы безопасности — без ценника корпоративного SaaS.
Что получает ваша команда
В каждом тарифе доступны все возможности. Мы не прячем базовую безопасность за «корпоративным уровнем».
Командные рабочие пространства
У каждой команды своё изолированное рабочее пространство с доступом по ролям (владелец, администратор, участник, наблюдатель). Хранилище каждого пользователя маршрутизируется между несколькими объектными бэкендами.
AES-256 + RLS
Каждый файл шифруется при хранении алгоритмом AES-256, каждая таблица базы данных защищена Row Level Security на уровне движка СУБД. Эшелонированная оборона, а не значок SSL для галочки.
Неизменяемые журналы аудита
Каждое действие — загрузка, публикация, удаление, правки администратора — фиксируется с меткой времени, IP-адресом и автором. Выгрузка в CSV для проверок соответствия.
Управление ссылками доступа
Для любой ссылки — пароль, срок действия и лимит просмотров. Блокировка перебора на защищённых ссылках. Ссылку можно отключить прямо во время использования, как только сделка закрыта.
Панель администратора
Управление пользователями, персональные квоты хранилища, назначение ролей, метрики платежей, очередь жалоб на злоупотребления и переключатели видимости страниц в реальном времени. Инструменты уровня оператора.
Аналитика выручки и использования
Выручка с фильтром по датам, загруженность хранилища, воронки конверсии и лимиты на пользователя. Всё встроено — сторонняя аналитика не нужна.
MFA и биометрическая блокировка
Двухфакторная аутентификация по TOTP в вебе и на iOS. Блокировка приложения по Face ID / Touch ID с запасным PIN-кодом. При блокировке аккаунта сессии аннулируются везде.
Единый вход (по запросу)
Google OAuth доступен уже сегодня. Подключение SAML / Okta / Azure AD предоставляется в рамках корпоративного договора — расскажите нам о своём поставщике учётных данных.
Соответствие требованиям и обязательства
То, что не обсуждается, и что есть в каждом рабочем пространстве.
- Шифрование AES-256 при хранении
- TLS 1.2+ при передаче
- Row Level Security на уровне движка базы данных
- Восстановление удалённого в течение 30 дней и конвейер окончательной очистки
- Удаление аккаунта менее чем за 30 дней (соответствует GDPR / CCPA)
- Проверка на CSAM в публичных ссылках доступа (18 U.S.C. §2258A)
- Инфраструктура с сертификацией SOC 2 Type II в регионах США
- Никакого обучения ИИ на файлах клиентов — никогда
Тарифы для бизнеса
Большинству команд подходит план Business ($19.99 за пользователя в месяц, по 1 TB на каждого).
Для более крупных внедрений — своя маршрутизация хранения (ваш собственный бакет S3), SAML / SCIM или подписанные BAA / DPA. Напишите нам.