Security & data protection — TrusteeClear

Изоляция арендаторов. Данные каждой фирмы разделены на уровне базы данных с помощью защиты на уровне строк (Row-Level Security) — одна фирма никогда не видит дела другой. Применяется в базе данных, а не только в приложении, и покрыто автоматизированным набором тестов.
Шифрование. Данные шифруются при передаче (HTTPS/TLS) и в состоянии покоя.
Безопасность документов. Трасты, свидетельства о смерти и финансовые документы хранятся в частном хранилище с подписанным доступом, ограниченным делом, — никогда не публичные URL и никогда не отправляются вложениями по электронной почте.
Контроль доступа. Вход по «магической ссылке» (нет паролей, которые можно украсть), ключи с минимальными привилегиями, роли сотрудников по каждой фирме и отдельное, журналируемое администрирование платформы.
Журнал аудита. Журнал аудита, доступный только для добавления, фиксирует, кто и когда получал доступ или вносил изменения.
Обработка ИИ. ИИ организует документы и отвечает на общие вопросы; он никогда не даёт юридических консультаций, а условия нашего поставщика ИИ запрещают обучение на данных ваших клиентов. Наш поставщик моделей хранит входные и выходные данные API до 30 дней для мониторинга безопасности, затем удаляет их — мы не заявляем о нулевом хранении, потому что это было бы неправдой. Каждый вызов ИИ проходит через единый управляемый шлюз с месячным лимитом расходов, закрывающимся при сбоях, и каждый результат для клиента проходит проверку вашего юриста.
Резервное копирование и восстановление. Автоматическое резервное копирование с периодической проверкой восстановления.
Реагирование на инциденты. Документированный регламент с определёнными уровнями серьёзности, шагами по локализации и уведомлением.