Access control

Роли команды

RBAC · least privilege
РольЗапросыPolicyКлючиАудит
Adminесть доступесть доступесть доступесть доступ
Compliance leadесть доступесть доступ—нет доступаесть доступ
Analystесть доступ—нет доступа—нет доступа—нет доступа
Developer—нет доступа—нет доступаесть доступ—нет доступа
Auditorесть доступ—нет доступа—нет доступаесть доступ

11:05 · access.role_changed · max@ → Analyst · by anna@

Security & compliance

Каждое решение проверяемо. Каждое действие — в журнале.

PilotChain сделан для команд, которые отвечают перед регулятором, банком-партнёром и собственным аудитором.

Talk to salesЗапросить документы
Audit log

Кто, что и когда изменил — видно всегда.

Решения, ручные переопределения, изменения политик, ключей и доступов — с автором и временем.

Экспорт журнала — по запросу аудитора

Audit log Сегодня

5 событий
  • 13:34

    policy.updated

    RULE_07: вес 18 → 22 · anna@

    POLICY
  • 13:12

    decision.overridden

    pc_82a61: REVIEW → ALLOW · max@

    DECISION
  • 12:48

    api_key.rotated

    sk_live_…4f2a · dev@

    API_KEY

Ещё 2: access.role_changed, bundle.updated

Контроли

Что защищает ваши данные и решения.

Минимальные права, изоляция окружений и минимизация данных — по умолчанию, а не опцией.

Полный audit log

Решения, переопределения, изменения политик, ключей и доступов.

AUDIT_LOG

Роли и доступы

Кто видит запросы, кто меняет policy, кто управляет ключами.

RBAC

Изоляция ключей

Отдельные sandbox- и production-ключи, ротация и отзыв.

SK_TEST · SK_LIVE

Минимизация данных

Провайдеру уходят только поля, нужные для проверки.

DATA_MIN

Шифрование

Данные шифруются при передаче и хранении.

TLS · AT REST

Мониторинг и статус

Публичная страница статуса и уведомления об инцидентах.

STATUS
Due diligence

Документы для вашего compliance и банка-партнёра.

Отправим пакет документов по запросу после NDA. Отвечаем на security-опросники вашей команды и банка-партнёра.

Запросить пакет
Пакет документов

По запросу после NDA.

Что входит в пакет:

  • Описание архитектуры и потоков данных
  • Политика обработки персональных данных
  • Data Processing Agreement (DPA)
  • Список субпроцессоров и провайдеров данных

30-минутная рабочая сессия

Нужны ответы для security-ревью?

Пришлите опросник вашей команды безопасности или банка-партнёра — вернём заполненным и проведём звонок с техническими деталями.

Отправить опросник

Sandbox-ключ и документация — по запросу на звонке.