Где лежат ваши данные и кто за них отвечает

• Серверы — российский хостинг или ваша собственная площадка. Договор с хостингом оформляется на вас, а не на нас: так вы не теряете доступ к своей инфраструктуре при смене подрядчика.
• Языковые модели — российские сервисы по договору либо модель, развёрнутая в вашем контуре. Что именно уходит в модель и в каком объёме, фиксируется в техническом задании до начала работ.
• Резервные копии — там же, где основная система. Копия в зарубежном облаке — самый частый способ незаметно нарушить требование локализации.
• Наши рабочие копии данных для отладки — обезличенные. Работать с реальной клиентской базой на своей машине мы не будем и вам не советуем.

• Оператором остаётесь вы

  Это прямая норма закона, и договором она не передаётся — ни нам, ни любому другому подрядчику. Всё, что ниже, — обязанности оператора, и они ваши независимо от того, кто написал систему.

• Уведомление в Роскомнадзор подаёте вы

  Мы можем подготовить проект уведомления, но подписывает и подаёт его оператор. Подача до начала обработки, бесплатно, через портал регулятора.

• Политика обработки — ваш документ

  Она публикуется от вашего имени и описывает вашу обработку. Мы можем написать её под фактическое положение дел, но опубликовать и поддерживать в актуальном состоянии придётся вам.

• Ответственный за обработку — ваш сотрудник

  Назначается вашим приказом. Внешний подрядчик на эту роль не годится: он не может отвечать за организацию обработки внутри вашей компании.

• Уведомление об утечке — 24 часа, и это ваш срок

  Закон отводит на уведомление регулятора сутки с момента обнаружения. Мы можем помочь разобраться в причинах, но обязанность уведомить — ваша, и пропуск срока фиксируется отдельно от самой утечки.

• Аттестация и сертифицированные средства защиты

  Это лицензируемая деятельность, мы её не ведём. Если ваш уровень защищённости требует аттестации, скажем об этом и объясним, к кому идти, — но выполнить эти работы за вас не можем.

Проверить, что из этого у вас закрыто, можно за пять минут: бесплатная самопроверка по 152-ФЗ — десять вопросов, разбор сразу на экране, ответы не уходят на сервер.

• Вместе с системой вы получаете регламент: кто обнаруживает, кто принимает решение, кто уведомляет регулятора и в какие сроки. На уведомление закон даёт 24 часа — разбираться в этот момент поздно.
• Журнал действий позволяет установить, что именно затронуто. Без него объём утечки приходится оценивать по худшему сценарию, а уведомлять — по нему же.
• Если инцидент связан с нашей работой в гарантийный период, разбираемся и чиним бесплатно. Если нет — помогаем разобраться и называем цену отдельно, а не молчим.

• Код и репозиторий уже ваши

  Репозиторий заведён на вашем аккаунте до начала работ. Вам не нужно ничего требовать и получать — всё сделанное уже лежит у вас, вместе с историей изменений.

• Документация позволяет продолжить без нас

  Техническое задание, схема решения, руководства и регламент действий при сбое. Новый исполнитель входит в проект по документам, а не по археологии в чужом коде.

• Доступы и учётные записи оформлены на вас

  Хостинг, домены, платёжные сервисы, магазины приложений, доступ к моделям. Мы ничего не перепродаём и ничего не держим у себя — отзывать и переоформлять нечего.

• Стек распространённый

  Next.js, Node.js, PostgreSQL, Flutter. Исполнителя на такой стек находят за неделю, и переписывать проект под него не требуется.

• Деньги: половина перед этапом, половина после приёмки

  Ваше обязательство в любой момент не превышает половины текущего этапа сверх принятых работ. При расторжении незакрытая часть предоплаты возвращается.

Мы сознательно не закладываем в проекты ничего, что ломается без нашего участия. Подрядчик, которого удерживает не результат, а невозможность от него уйти, работает хуже — и мы не хотим быть таким подрядчиком.