Изоляцию между командами обеспечивает сама база данных, а не только код приложения. Вот что защищает ваши данные сегодня — и чего мы пока не предлагаем.
Построчная защита (row-level security) в Postgres включена на каждой таблице с данными команд. Приложение подключается под ограниченной ролью, которая не может её обойти, поэтому даже пропущенная проверка в коде не приведёт к утечке данных другой команды.
Пароли хешируются с помощью argon2id. Включите двухфакторный вход через приложение-аутентификатор, а владельцы команды могут сделать его обязательным для всех. Сессии хранятся в httpOnly-cookie.
Файлы никогда не лежат в публичном хранилище. Они отдаются по подписанным ссылкам, которые истекают через несколько минут, и только тем, кому разрешено их видеть.
Мы не обучаем модели на ваших данных. Ваш AI-ключ хранится в зашифрованном виде и никогда не передаётся в браузер. AI видит только то, что разрешено видеть человеку, который его использует.
Просматривайте активность команды — одобрения, изменения ролей, запуски агентов — и выгружайте её в CSV или JSON.
В вашем аккаунте есть журнал всех случаев, когда сотрудники Projoint заходили в него в рамках поддержки, — ничего не происходит незаметно.
Мы лучше скажем это прямо, чем будем намекать. Если что-то из этого для вас обязательно, сообщите нам — это поможет решить, что делать дальше.
Удалить аккаунт можно в любой момент в настройках аккаунта. Чтобы получить копию своих данных или запросить их удаление, напишите на privacy@projoint.tech.
Напишите на security@projoint.tech с описанием и шагами для воспроизведения. Мы читаем каждое сообщение и, с вашего согласия, укажем ваше авторство, когда исправление выйдет.
Бесплатно для команд до 10 участников. Без банковской карты. Добавьте AI на своём ключе, когда будете готовы.
