Чотири зобовʼязання. Вбудовані в платформу з першого дня.
Безпека в Cogneris — не перелік, прикручений наприкінці. Ці чотири засади вшиті в кожен шлях коду, кожне розгортання, кожну інтеграцію з клієнтом.
Заходи шифрування платформи
Платформа Cogneris підтримує TLS під час передавання і шифрування AES-256-GCM при зберіганні з ключами за tenant, керованими в Google Cloud KMS, там де сервіс і процес так налаштовані. Ключі під керуванням клієнта — можливість із плану розвитку.
Сувора ізоляція за tenant
Запити API обмежені одним tenant на рівні бази даних, з авторизацією та межами запитів, що враховують орендаря. Виділені обчислення та розгортання у VPC на одного tenant — можливості з плану розвитку, якщо тільки їх прямо не включено в підписаний обсяг розгортання.
Доступ за найменшими правами
Керування доступом на основі ролей. MFA обовʼязкова для кожного облікового запису співробітника. Доступ до промислового середовища йде через подвійне схвалення, права видаються на строк і записуються в журнал. Доступ інженера до вмісту клієнтських документів потребує задокументованої ділової підстави та схвалення рецензента.
Налаштовувані метадані аудиту
Підтримувані процеси можуть записувати захищені від підробки метадані з відмітками часу, особою того, хто запитав, версією моделі та хешами промпту й відповіді. Охоплення, вивантаження та строк зберігання залежать від налаштованого сервісу, tenant і договору.
Де живуть ваші документи і як довго.
Ми прямо говоримо про кожен етап. Жодного несподіваного зберігання, жодного непрозорого складу. Значення за замовчуванням консервативні; усе налаштовується договором.
Приймання
TLS 1.3 від вашої точки до нашого API. Байти документа ніколи не зберігаються в журналах доступу. Метадані запиту пишуться без вмісту документа.
Обробка
Видобування виконується лише в памʼяті під час роботи моделі. Дані документа не перетинають меж орендарів. Виклики мовних моделей у субобробників налаштовуються за tenant — включно з процесами взагалі без мовної моделі.
Зберігання
Платформа підтримує шифрування при зберіганні ключами за tenant там, де це налаштовано. Строки зберігання даних налаштовуються за tenant і визначаються договором, включно з процесами, налаштованими видаляти вихідні документи та видобутий вміст після обробки.
Видалення
Повне видалення після завершення строку зберігання. Вікно мʼякого видалення завдовжки 30 днів захищає від випадкової втрати; на запит видаляємо повністю одразу. Метадані аудиту зберігаються згідно з вашим договором.
Вивантаження аудиту
Налаштовані процеси можуть формувати захищені від підробки метадані, зокрема хеші промпту й відповіді, версію моделі, особу рецензента та відмітки часу. Строк зберігання налаштовується за tenant і визначається договором.
Запити субʼєктів даних
Як обробник, Cogneris спрямовує запити субʼєктів даних (доступ, видалення, переносність за GDPR або CCPA) контролеру — тобто вам. Ми надаємо інструменти та SLA 30 днів на виконання.
Робота з регульованими галузями.
Ми прямо говоримо, де перебуваємо щодо кожного стандарту. Якщо аудит триває, ми це кажемо. Якщо не триває, кажемо і це. Пакети довіри — DPA, відповіді на опитувальники з безпеки та чинні звіти аудиту — доступні на запит.
GDPR — для наших клієнтів у ЄС
Cogneris виступає обробником даних за ст. 28 GDPR. Наше стандартне доповнення про обробку даних містить стандартні договірні умови ЄС для передач за межі ЄЕЗ і зобовʼязує кожного субобробника до рівнозначних умов. Підпишіть DPA, написавши на legal@cogneris.ai.
CCPA / CPRA — для наших клієнтів із Каліфорнії
Cogneris є постачальником послуг за CCPA §1798.140(ag). Ми не продаємо і не передаємо персональні дані. Запити субʼєктів даних (право знати, видалити, виправити, відмовитися від передачі) спрямовуються контролеру; наш SLA — 30 днів з моменту отримання.
SOC 2 Type II — для наших корпоративних клієнтів
Наш аудит Type II зараз триває. Цільова дата звіту, хід аудиту та наш чинний звіт Type I доступні під NDA — напишіть на security@cogneris.ai.
HIPAA — для процесів в охороні здоровʼя
Угоди з діловим партнером (BAA) доступні за договорами Enterprise. Поводження із захищеними медичними даними налаштовується для кожного процесу — включно з режимами без зберігання та маскуванням таких даних у метаданих аудиту.
Інфраструктура за Cogneris.
Ми перелічуємо кожного субобробника, який працює з даними клієнтів, що він робить і де він діє. Клієнти отримують сповіщення не менше ніж за 30 днів до будь-якого додавання чи зміни і мають право заперечити на підставі DPA.
| Субобробник | Призначення | Регіон | Доступні дані |
|---|---|---|---|
| Google Cloud Platform | Хмарний хостинг, Cloud Run, Cloud SQL, обʼєктне сховище GCS, KMS, Secret Manager | ЄС (europe-west1) для орендарів регіону ЄС; США (us-central1) для орендарів регіону США, непромислових середовищ і спільної адміністративної обробки | Документи, видобування, метадані облікового запису, журнали, секрети |
| Google Cloud Vertex AI | Робота моделі, видобування документів, класифікація | ЄС або США залежно від tenant і налаштування моделі | Вміст документа під час роботи моделі, промпти, видобуті поля |
| Amazon Web Services | Біометричне порівняння облич (Amazon Rekognition CompareFaces) для перевірки особи | ЄС (eu-west-1) для tenant регіону ЄС; США (us-east-1) для tenant регіону США | Селфі та портрет із документа, що посвідчує особу, передані для порівняння; жодного іншого вмісту документа |
| OpenAI | Робота моделі, видобування документів, запитання й відповіді за документами | США | Вміст документа під час роботи моделі, промпти, видобуті поля |
| Anthropic | Робота моделі, запитання й відповіді за документами, агентні процеси | США | Вміст документа під час роботи моделі, промпти, видобуті поля |
| New Relic | Observability: моніторинг продуктивності застосунків, журнали, метрики, трасування та моніторинг браузера | США | Експлуатаційна телеметрія, трасування стека, метадані запитів і бази даних, IP-адреса та телеметрія браузера тих користувачів, хто погодився на аналітику; вміст документів вичищається перед надсиланням назовні |
| Fingerprint | Розпізнавання пристроїв для виявлення шахрайства під час входу та захисту від захоплення облікових записів | США | Характеристики браузера й пристрою, IP-адреса та постійний ідентифікатор відвідувача; ніколи вміст документа |
| Google reCAPTCHA | Захист від ботів і зловживань під час входу та реєстрації | США | IP-адреса, характеристики браузера та сигнали взаємодії на сторінках автентифікації; ніколи вміст документа |
| Stripe | Обробка платежів, виставлення рахунків, рахунки | США | Контакт для рахунків, платіжні токени, метадані рахунків; ніколи вміст документа |
| Twilio SendGrid | Транзакційні листи та сповіщення електронною поштою | США | Адреса електронної пошти, метадані повідомлення, транзакційний вміст; ніколи документи клієнтів |
| Twilio | SMS, WhatsApp, MFA і сповіщення | США | Номер телефону, метадані повідомлення, транзакційний вміст; ніколи документи клієнтів |
| ipapi.co | Визначення геолокації IP для аудиту безпеки автентифікації | Не підтверджено; очікуються документи постачальника | IP-адреса; SSO відкидає відповідь геолокації та не зберігає отримані дані про країну, її код чи місто |
Підпишіться на сповіщення про зміни субобробників, щоб отримувати відомості за 30 днів до будь-якої зміни. Про заплановані можливості приватної VPC і ключів під керуванням клієнта дивіться план розвитку приватної хмари.
Якщо щось піде не так, клієнти дізнаються про це першими і від нас.
Ми підтримуємо задокументований план реагування на інциденти з визначеними ролями, шляхами ескалації та зобовʼязаннями щодо звʼязку з клієнтами. Ключові строки, яких ми дотримуємося:
≤ 1 година
Від підтвердженого сигналу до призначення керівника інциденту, класифікації серйозності та початку оцінки впливу на клієнтів.
≤ 48 годин
У разі підтвердженого витоку персональних даних, що зачіпає дані клієнтів: сповіщення уражених клієнтів протягом 48 годин з моменту підтвердження, розраховане так, щоб ви вклалися у свій строк 72 години за ст. 33 GDPR.
≤ 10 робочих днів
Письмовий розбір після інциденту, переданий ураженим клієнтам, із докорінною причиною, заходами помʼякшення та коригувальними діями.
Сповіщення містять — в обсязі відомого на той момент — характер інциденту, категорії та приблизну кількість уражених субʼєктів і записів, ймовірні наслідки, вжиті або запропоновані заходи та контакт для подальшого спілкування. Наступні оновлення розсилаються в міру надходження відомостей. Сповіщення йдуть на зазначений у вашому обліковому записі контакт з безпеки і, на запит, на надану клієнтом адресу, захищену PGP. Повні умови сповіщення про витоки — у нашому DPA.
Стан сервісу публікується, а не декларується.
Скористайтеся єдиною канонічною точкою входу для стану, щоб обрати промисловий регіон і подивитися поточний стан його компонентів, історію інцидентів і смугу доступності за 90 днів: status.cogneris.ai. Регіони працюють незалежно і звітують незалежно.
Виміряна доступність за 19 відстежуваними компонентами лише в продакшн-регіоні ЄС становила 99,78 % з 2026-08-05 по 2026-10-29 (86 повних днів), причому жоден компонент не опустився нижче 98,5477 %. Це спостереження, а не зобовʼязання — договірний SLA доступності є окремою величиною з компенсаціями і викладений у вашій угоді. Метод вимірювання описано на сторінці стану.
Щось знайшли? Скажіть нам.
Ми поважаємо дослідників безпеки і відповідаємо на добросовісні повідомлення протягом 1 робочого дня. Ми зобовʼязуємося працювати з ними відкрито і зазначати їхній внесок.
Як повідомити
- Напишіть на security@cogneris.ai зі зрозумілим описом проблеми, кроками відтворення та наслідками.
- Якщо питання чутливе, попросіть у першому листі наш ключ PGP; відповімо ним протягом чотирьох робочих годин.
- Просимо дати нам 90 днів до публічного розкриття. Ми зобовʼязуємося усувати критичні проблеми протягом 30 днів, високої серйозності — протягом 60, і зазначити вас у журналі змін (якщо забажаєте).
У межах
- cogneris.ai і всі піддомени
*.cogneris.ai - API REST Document AI і система webhook
- Логіка автентифікації, сесій та ізоляції за tenant
- Клієнтські панелі та черги перевірки
Поза межами
- Self-XSS / клікджекінг на сторінках без чутливих дій
- Проблеми у сторонніх сервісах, яким ми передаємо обробку (повідомляйте напряму постачальнику)
- Обмеження частоти та перебір на публічних точках (це в нас закрито)
- Повідомлення про заголовки за найкращими практиками без продемонстрованої експлуатації
Потрібні DPA, звіти аудиту чи опитувальник з безпеки?
Більшість корпоративних опитувальників з безпеки забирає в нас менше ніж 1 робочий день. Підписка на сповіщення про субобробників, DPA, поточний стан SOC 2 і стислий звіт про тестування на проникнення доступні на запит — для оглядових документів NDA не потрібен.