• Продуктовая аналитика

Безопасность данных

Компания ООО «ЭксайтКит» с 2015 года осуществляет услуги хостинга бизнес-приложений для клиентов федерального уровня

«Работая с огромными объемами данных мы не допустили ни одной утечки данных за все время существования компании»

Генеральный директор Платонов Д.А.
Рисунок щита с логотипом UXRocket

Безопасность данных

Аналитический инструмент

Компания ООО «ЭксайтКит» с 2015 года осуществляет услуги хостинга бизнес-приложений для клиентов федерального уровня

«Работая с огромными объемами данных мы не допустили ни одной утечки данных за все время существования компании»

Генеральный директор Платонов Д.А.

Нам доверяют

Partner 1Partner 2Partner 3Partner 4Partner 5Partner 6Partner 7Partner 8Partner 9Partner 10Partner 11Partner 12Partner 13Partner 14Partner 15Partner 16

Соответствие стандартам

Реестр отечественного ПОРеестр отечественного ПО

Платформа UX Rocket включена в Реестр отечественного ПО. Каждый компонент, применяемый в UX Rocket проходит тщательную проверку на соответствие требованиям Реестра. Мы гарантируем, что в нашей работе используются только разрешенные компоненты.

Реестровая запись №17557

Оператор ПДн и 152 ФЗ «О персональных данных»Оператор ПДн и 152 ФЗ «О персональных данных»

Компания ООО «ЭксайтКит» включена в реестр операторов ПДн, что является официальным подтверждением соответствия платформенных возможностей и организационных процессов компании всем требованиям законодательства в области защиты ПДн от несанкционированного доступа, утраты или уничтожения.

Регистрационный номер – 77-25-172888 от 04.03.2025

Соответствие требованиям GDPRСоответствие требованиям GDPR

Команда разработки UX Rocket ведет необходимые работы по подготовке платформы на соответствие требованиям GDPR. Осенью 2026 года на платформе появится возможность предоставлять пользователю возможность управления своими данными: смотреть, редактировать, удалять, а также выгружать их в форматах XML, JSON, CSV или передавать другому оператору

Соответствие ISO/IEC 27001:2013Соответствие
ISO/IEC 27001:2013

Платформа UX Rocket и компания ExciteKit соответствует международным стандартам Системы Управления Информационной Безопасности (СУИБ). Мы выстроили процесс оценки рисков в области конфиденциальности данных, целостности информации и ограниченности доступа. Мы используем программные средства защиты информации, регламенты и проводим регулярное тестирование платформы на уязвимости

Возможности системы

Гибкие настройки правил сбора событий и атрибутовГибкие настройки правил сбора событий и атрибутов

Вы сами настраиваете какие данные вы хотите, чтобы собирал UX Rocket, вы в любой момент можете изменить настройки и отключить сбор не желательных событий или атрибутов событий с вашего сайта или из мобильного приложения. Вы можете развернуть UX Rocket на своем сервере и собирать персональные данные, если являетесь оператором ПДн

Отказоустойчивая архитектураОтказоустойчивая архитектура

Отказоустойчивая архитектура — это ключевой аспект современных распределенных систем, обеспечивающий высокую доступность и надежность приложений. Наша отказоустойчивая архитектура, основанная на Nginx, Keepalived и кластеризации приложений. Мы обеспечиваем 99,9% machine uptime и стремимся обеспечить бесперебойную работу для наших клиентов, независимо от внешних факторов. Для мониторинга всех компонентов системы используются инструменты Zabbix, Grafana и Prometheus

Хеширование данныхХеширование данных

Каждый компонент, применяемый в UX Rocket проходит тщательную проверку на соответствие требованиям Реестра отечественного ПО. Мы гарантируем, что в нашей работе используются только разрешенные компоненты

Двухфакторная аутентификацияДвухфакторная аутентификация

В UX Rocket реализована двухфакторная аутентификация, т.е. вход в систему пользователь может осуществить введя одновременно логин/пароль и код, отправленный на почту, на которую зарегистрирован аккаунт

VAPT тестирование на уязвимостиVAPT тестирование
на уязвимости

Крупные Российские и Международные заказчики проводят регулярное сканирование UX Rocket на уязвимости и проникновения с помощью автоматизированных инструментов для обнаружения известных уязвимостей, неправильных конфигураций и слабых мест, а специалистами выполняется имитация реальных атак, чтобы понять, насколько уязвимости критичны и можно ли получить доступ к защищенным данным

Распределение прав доступа сотрудников к даннымРаспределение прав доступа сотрудников к данным

В UX Rocket реализована ролевая модель доступа. Роли могут задаваться на уровне личного кабинета администратора UX Rocket или можно воспользоваться системой управления сквозным доступом для корпоративных с помощью сервиса ActiveDirectory, интеграция с которым полностью поддерживается

Альтернативные базы данных ClickHouseАльтернативные базы данных ClickHouse

В качестве базы данных для хранения данных может использоваться Clickhouse или Arenadata QuickMarts (ADQM) — это кластерная колоночная система управления базами данных (СУБД) на основе ClickHouse. Обе системы обеспечивают высокую скорость обработки запросов и могут масштабироваться для работы с большими объемами данных

Гибкие политики хранения и удаления данныхГибкие политики хранения и удаления данных

Вы можете задать условия хранения данных с помощью различных компонентов платформы UX Rocket, например, на уровне БД

Организационные меры

Доступ к данным сотрудников с допускомДоступ к данным сотрудников с допуском

Доступ к клиентским данным имеют только авторизованные сотрудники, которые участвуют в вашем проекте, если вы не привлекали команду бизнес-сервисов, то к данным нет ни у кого доступа, кроме СTO и CIO компании ЭксайтКит. Все сотрудники ООО «ЭксайтКит» проходят проверку службы безопасности на отсутствие судимостей и других административных правонарушений каждые 6 мес.

Защита дата-центраЗащита дата-центра

Наш ЦОД сертифицирован по стандарту Uptime Institute уровня TIER 3, что подтверждает высокую степень надежности и доступности инфраструктуры. В ЦОДе безопасность оборудования и данных является приоритетом, применяется комплексный подход к защите, который включает в себя следующие меры: видеонаблюдение, многоуровневая пропускная система и идентификация сотрудников, круглосуточная охрана, соблюдением всех протоколов безопасности

Логирование действия пользователейЛогирование действия пользователей

Если вам необходимо отслеживать действия собственных пользователей в UX Rocket, вы можете использовать в качестве системы логирования второй аккаунт (технический) системы UXRocket для мониторинга и аудита действий ваших пользователей