Безопасность вкратце

Как защищены данные клиентов фирм. TrusteeClear — это программная инфраструктура, а не юридическая фирма, и ваши юристы контролируют всю юридическую работу и согласования.

Как защищены данные ваших клиентов

Изоляция арендаторов. Данные каждой фирмы разделены на уровне базы данных с помощью защиты на уровне строк (Row-Level Security) — одна фирма никогда не видит дела другой. Применяется в базе данных, а не только в приложении, и покрыто автоматизированным набором тестов.
Шифрование. Данные шифруются при передаче (HTTPS/TLS) и в состоянии покоя.
Безопасность документов. Трасты, свидетельства о смерти и финансовые документы хранятся в частном хранилище с подписанным доступом, ограниченным делом, — никогда не публичные URL и никогда не отправляются вложениями по электронной почте.
Контроль доступа. Вход по «магической ссылке» (нет паролей, которые можно украсть), ключи с минимальными привилегиями, роли сотрудников по каждой фирме и отдельное, журналируемое администрирование платформы.
Журнал аудита. Журнал аудита, доступный только для добавления, фиксирует, кто и когда получал доступ или вносил изменения.
Обработка ИИ. ИИ организует документы и отвечает на общие вопросы; он никогда не даёт юридических консультаций, а условия нашего поставщика ИИ запрещают обучение на данных ваших клиентов. Каждый результат, предназначенный для клиента, проходит проверку вашего юриста.
Резервное копирование и восстановление. Автоматическое резервное копирование с периодической проверкой восстановления.
Реагирование на инциденты. Документированный регламент с определёнными уровнями серьёзности, шагами по локализации и уведомлением.

Соответствие требованиям

SOC 2, тип II: в процессе; контроли готовности действуют уже сегодня, отчёт доступен по завершении.
Дополнение об обработке данных (DPA): доступно — TrusteeClear выступает как обработчик ваших данных; ваша фирма остаётся контролёром.
UPL / Закл. 24-1 Коллегии адвокатов Флориды: построено вокруг результатов, контролируемых юристом; ИИ сообщает, что он не юрист, и никогда не выдаёт окончательный юридический документ без одобрения вашего юриста.

Субобработчики

Supabase (база данных/аутентификация/хранилище), Vercel (хостинг), Anthropic (ИИ), Stripe (платежи) и провайдеры email/SMS — все из США, на условиях защиты данных.

Вопросы?

Для анкеты по безопасности или нашего DPA напишите на security@trusteeclear.com.

Безопасность вкратце

Как защищены данные ваших клиентов

Изоляция арендаторов. Данные каждой фирмы разделены на уровне базы данных с помощью защиты на уровне строк (Row-Level Security) — одна фирма никогда не видит дела другой. Применяется в базе данных, а не только в приложении, и покрыто автоматизированным набором тестов.
Шифрование. Данные шифруются при передаче (HTTPS/TLS) и в состоянии покоя.
Безопасность документов. Трасты, свидетельства о смерти и финансовые документы хранятся в частном хранилище с подписанным доступом, ограниченным делом, — никогда не публичные URL и никогда не отправляются вложениями по электронной почте.
Контроль доступа. Вход по «магической ссылке» (нет паролей, которые можно украсть), ключи с минимальными привилегиями, роли сотрудников по каждой фирме и отдельное, журналируемое администрирование платформы.
Журнал аудита. Журнал аудита, доступный только для добавления, фиксирует, кто и когда получал доступ или вносил изменения.
Обработка ИИ. ИИ организует документы и отвечает на общие вопросы; он никогда не даёт юридических консультаций, а условия нашего поставщика ИИ запрещают обучение на данных ваших клиентов. Каждый результат, предназначенный для клиента, проходит проверку вашего юриста.
Резервное копирование и восстановление. Автоматическое резервное копирование с периодической проверкой восстановления.
Реагирование на инциденты. Документированный регламент с определёнными уровнями серьёзности, шагами по локализации и уведомлением.

Соответствие требованиям

SOC 2, тип II: в процессе; контроли готовности действуют уже сегодня, отчёт доступен по завершении.
Дополнение об обработке данных (DPA): доступно — TrusteeClear выступает как обработчик ваших данных; ваша фирма остаётся контролёром.
UPL / Закл. 24-1 Коллегии адвокатов Флориды: построено вокруг результатов, контролируемых юристом; ИИ сообщает, что он не юрист, и никогда не выдаёт окончательный юридический документ без одобрения вашего юриста.

Субобработчики

Вопросы?

Для анкеты по безопасности или нашего DPA напишите на security@trusteeclear.com.