Створено для команд, які серйозно ставляться до даних.
Робочі простори, доступ на основі ролей, повні журнали аудиту та маршрутизація сховища для кожного користувача. Усі складники безпеки без цінника корпоративного SaaS.
Що отримує ваша команда
Кожен тариф містить кожну можливість. Жодного «корпоративного рівня», що тримає базові засоби безпеки під замком.
Командні робочі простори
Кожна команда отримує власний ізольований робочий простір із доступом на основі ролей (власник, адміністратор, учасник, читач). Маршрутизація сховища для кожного користувача між кількома об’єктними сховищами.
AES-256 + RLS
Кожен файл зашифровано у стані спокою за допомогою AES-256, кожну таблицю захищено безпекою на рівні рядків у рушії бази даних. Багаторівнева оборона, а не просто значок SSL.
Незмінні журнали аудиту
Кожну дію — вивантаження, надання доступу, видалення, адміністративні зміни — записано з часовою міткою, IP-адресою та виконавцем. Можна експортувати в CSV для перевірок відповідності.
Керування посиланнями
Захистіть паролем, задайте термін дії та обмежте кількість переглядів кожного посилання. Блокування від перебору для захищених посилань. Вимкніть посилання просто під час використання, щойно угоду укладено.
Панель адміністратора
Керування користувачами, квоти сховища для кожного, призначення ролей, показники платежів, черга скарг на зловживання та перемикачі видимості сторінок у реальному часі. Інструменти операторського рівня.
Аналітика доходів і використання
Доходи з фільтром за періодом, використання сховища, воронки конверсії та ліміти для користувачів. Вбудовано — без потреби у сторонній аналітиці.
MFA + біометричне блокування
Двоетапна перевірка TOTP у вебверсії та на iOS. Блокування застосунку через Face ID / Touch ID із PIN-кодом як запасним варіантом. Під час блокування облікового запису сеанси стають недійсними всюди.
Єдиний вхід (на запит)
Google OAuth доступний уже сьогодні. Підтримку SAML / Okta / Azure AD пропонуємо в межах корпоративної угоди — розкажіть нам про свого постачальника ідентифікації.
Відповідність і зобов’язання
Те, що не підлягає обговоренню і входить до кожного робочого простору.
- Шифрування AES-256 у стані спокою
- TLS 1.2+ під час передавання
- Безпека на рівні рядків у рушії бази даних
- 30 днів на відновлення після м’якого видалення + остаточне очищення
- Видалення облікового запису менш ніж за 30 днів (відповідно до GDPR / CCPA)
- Перевірка публічних посилань на матеріали про насильство над дітьми (18 U.S.C. §2258A)
- Інфраструктура з сертифікацією SOC 2 Type II у регіонах США
- Жодного тренування ШІ на файлах клієнтів — ніколи
Ціни для бізнесу
Більшість команд користується тарифом Business (19,99 $ за користувача на місяць, по 1 ТБ кожному).
Для більших упроваджень, власної маршрутизації сховища (ваш власний бакет S3), SAML / SCIM чи підписаної угоди про обробку даних — зв’яжіться з нами.