Център за сигурност

Сигурност, поверителност и правна информация

Всичко, от което се нуждаете, за да проверите дали LuminaOS отговаря на изискванията ви за защита на данните, преди да подпишете. Прозрачност по замисъл.

Правни документи

Прегледайте нашите политики

Политиката за поверителност и Политиката за бисквитките се отнасят за уебсайта luminaos.cloud. Споразумението за обработване на данни и Общите условия получавате заедно с офертата си.

Споразумение за обработване на данни

Нашето споразумение по чл. 28 от GDPR: как обработваме лични данни от ваше име, включително подизпълнители, уведомяване за нарушения, управление на криптографски ключове и изтриване.

Поискайте споразумението

Политика за поверителност

Как Agile Futurist борави с лични данни, обработвани чрез LuminaOS и този уебсайт.

Вижте Политиката за поверителност

Политика за бисквитките

Какви бисквитки използва този уебсайт и как да управлявате съгласието си.

Вижте Политиката за бисквитките

Регистър на подизпълнителите

Трети страни, които използваме, за да предоставяме платформата

В съответствие с чл. 28, пар. 3, буква „г“ от GDPR поддържаме публичен регистър на подизпълнителите и уведомяваме за промени поне 30 дни предварително.

ПодизпълнителЦелМясто на обработванеМеханизъм за предаване
Amazon Web Services (AWS): облачна инфраструктура и съхранениеИзчислителни ресурси, обектно хранилище (Amazon S3), мрежа и бази данни, върху които работи платформата.ЕС (Ирландия, eu-west-1)Не се прилага (ЕИП)
Amazon Web Services (SES): доставка на имейлиТранзакционни имейли и известия.ЕС (Ирландия, eu-west-1)Не се прилага (ЕИП)
Mistral AI SAS: езиков AI модел (по подразбиране)Езиков модел за асистента на уебсайта luminaos.cloud и за HR асистента на платформата. Заявките се изпращат към адреса на Mistral в ЕС.ЕС (Париж, Франция)Не се прилага (ЕИП)
Amazon Web Services (CloudWatch): наблюдениеНаблюдение на работата на приложенията, журналиране и известяване.ЕС (Ирландия, eu-west-1)Не се прилага (ЕИП)

Последна актуализация: октомври 2026 г. За да получавате известия за промени в подизпълнителите, пишете на dpo@agilefuturist.com с тема „Sub-processor notifications“.

Мерки за сигурност

Технически и организационни мерки

Обобщение на мерките ни за сигурност. Пълното описание е част от споразумението за обработване на данни.

Контрол на достъпа

  • Достъп на база роли (RBAC), минимални права
  • Многофакторно удостоверяване за всеки служител и администратор при всяко влизане
  • Изтичане на сесията, уникални данни за вход
  • Управление на привилегирования достъп

Криптиране

  • При пренос: TLS 1.2+ (за предпочитане TLS 1.3)
  • При съхранение: AES-256 с AWS KMS
  • Ключове, създадени само за вашата среда
  • Собствен ключов материал (tenant custody): при поискване, във всеки план

Изолация на клиентите

  • Ваша собствена single-tenant среда
  • Без споделени бази данни или хранилища
  • Отделни криптографски ключове за всяка среда

Инфраструктура

  • Хостинг само в ЕС (центрове за данни с ISO 27001)
  • Мрежова сегментация, IDS/IPS, WAF
  • Защита от DDoS

Наличност и възстановяване

  • 99,5% месечна наличност, без обявените прозорци за поддръжка
  • Ежедневни резервни копия, съхранявани 30 дни
  • Цел за възстановяване до един час и точка на възстановяване до 24 часа

Реакция при инциденти

  • Уведомяване за нарушения без неоправдано забавяне и до 24 часа, след като узнаем за тях
  • Документиран план за реакция при инциденти
  • Събитията по сигурността се записват и наблюдават с аларми в CloudWatch и се обработват ежедневно
  • Поддържан регистър на нарушенията по чл. 33, пар. 5

Поверителност още при проектирането

  • Свеждане на данните до минимум във всички функции
  • Задължителна оценка на въздействието преди внедрявания с висок риск
  • Срокове за съхранение по категории данни

Изтриване и напускане

  • След като предоставите своя ключ за експорт, всяко резервно копие има и експортно копие, което само вие можете да отворите
  • Ние никога не блокираме напускането

Управление на криптографските ключове

Кой държи ключовете за данните ви

Всяка среда се криптира при съхранение с AWS KMS, с ключове, създадени само за вашата среда. Вие избирате кой държи материала на ключовете за данните ви.

По подразбиране

Platform custody

Ние управляваме криптографските ключове от ваше име в AWS KMS, с ежегодна смяна на ключовете. Това е стандартното положение във всички планове и не изисква нищо от вас.

При поискване

Tenant custody

Вие генерирате ключовия материал на собствения си компютър и пазите свое копие. По всяко време можете да оттеглите копието на ключовата услуга, при което всяко съхранено копие на данните ви става нечетимо за всички наведнъж, включително за нас и AWS.

Активно

Експортни копия, които само вие можете да четете

Всяко резервно копие и дългосрочен архив се записва и като експортно копие, криптирано с ключ, който държите само вие, така че можете да го отворите на собствения си компютър без нас.

Какво това не променя: инфраструктурата ни работи на AWS, доставчик със седалище в САЩ, в региони на ЕС, затова не твърдим, че данните ви са извън обсега на правни процедури. За въпроси относно американския CLOUD Act се свържете с нашето длъжностно лице по защита на данните на dpo@agilefuturist.com.

Съответствие

Нашият път към сертифициране

Открито казваме докъде сме стигнали по пътя към независима проверка.

Активно

Съответствие с чл. 28 от GDPR

Споразумение за обработване на данни на разположение, поддържан регистър на подизпълнителите, определено длъжностно лице по защита на данните. Всяко обработване се извършва само по документирани указания на администратора.

Активно

Съхранение на данни в ЕС

Данните на клиентите се съхраняват и обработват в ЕС (Ирландия, AWS eu-west-1).

В подготовка

ISO 27001

Подготовката с външен партньор започва през ноември 2026 г.; сертифицирането е планирано за второто тримесечие на 2027 г.

Защита на данните

Свържете се с екипа ни по защита на данните

За въпроси относно защитата на данните, GDPR, споразумението за обработване на данни или за упражняване на правата на субектите на данни.

Длъжностно лице по защита на данните

dpo@agilefuturist.com

Сигурност и инциденти

security@agilefuturist.com

Продажби и договори

sales@agilefuturist.com

Следваща стъпка

Готови ли сте да видите LuminaOS?

Запазете безплатно 30-минутно демо, съобразено с вашия хотел.