Соответствие требованиям - Документация Yahont

Облако Yahont (Yahont Cloud) размещено на российских серверах Timeweb Cloud, на продукте «Серверы 152-ФЗ». Инфраструктура Timeweb соответствует требованиям 152-ФЗ до уровня защищённости УЗ-1 включительно. Данные пользователей хранятся на территории РФ.

Роли

Yahont — оператор персональных данных пользователей сервиса (адрес электронной почты, имя). Уведомление Роскомнадзора об обработке подано. Условия обработки описаны в политике конфиденциальности и в согласии на обработку персональных данных.
Вы — оператор персональных данных, которые загружаете в Yahont (документы, сообщения). Yahont обрабатывает их только для работы сервиса, по вашему поручению (ст. 6 ч. 3 152-ФЗ). Условия поручения описаны в пользовательском соглашении (оферте).

Кто за что отвечает

Требование	Что делает Yahont	Что остаётся вам
Хранение ПДн граждан РФ в РФ (152-ФЗ, ст. 18 ч. 5)	Серверы Timeweb в РФ	—
Меры защиты и уровень защищённости (152-ФЗ, ст. 19; ПП № 1119; приказ ФСТЭК № 21)	Изоляция данных организаций, контроль доступа в платформе	Определить уровень защищённости для ваших данных, настроить доступ пользователей
Передача данных за рубеж (152-ФЗ, ст. 12)	Передаёт запрос выбранному вами провайдеру языковых моделей	Выбрать провайдера, решить вопросы размещения и трансграничной передачи
Уведомление об обработке (152-ФЗ, ст. 22)	Уведомление о своей обработке подано	При необходимости уведомить Роскомнадзор о своей обработке
Защита информации (149-ФЗ, ст. 16)	Защита от неправомерного доступа, изменения и уничтожения	—
Платежи (54-ФЗ)	ЮKassa принимает оплату и формирует кассовые чеки. Данные карты вводятся на странице ЮKassa и не попадают в Yahont. Yahont хранит только идентификатор способа оплаты	—

Меры защиты описаны в разделе «Архитектура безопасности». Вопросы о соответствии требованиям: support@yahont.ai.