Безпека в YARDtwin

YARDtwin працює на Microsoft Azure з обчислювальними ресурсами в регіоні Norway East та зберіганням даних, реєстром і секретами в Sweden Central. Дані клієнтів зберігаються в ЄС/ЄЕП; обмежені передачі субпроцесорам за межами ЄЕП наведено нижче та охоплюються Стандартними договірними положеннями.

• App Service (Linux Container) — Norway East
• Azure PostgreSQL Flexible Server — Sweden Central
• Azure Blob Storage — Norway East, приватні контейнери
• Azure Key Vault — Sweden Central, керування доступом через RBAC
• Azure Front Door + WAF — режим Prevention, власні правила обмеження частоти запитів
• Azure Monitor: сповіщення про помилки, затримки та доступність; плюс сповіщення Azure Service Health

Дані клієнтів розміщені в регіонах Microsoft Azure в ЄС/ЄЕП — Norway East (застосунок, сховище) та Sweden Central (база даних, секрети). Норвегія є державою ЄЕП, в якій діє GDPR, тому таке розміщення здійснюється в межах ЄЕП і не потребує механізму передачі за Розділом V. Створення ресурсів поза затвердженими регіонами заблоковано на рівні платформи призначенням «Deny» в Azure Policy, тому дані клієнтів не можуть бути розміщені за межами ЄС/ЄЕП. Деякі функції надсилають дані субпроцесорам, переліченим нижче (та за адресою /subprocessors), у тому числі деяким за межами ЄЕП — наприклад, Anthropic у США для функцій штучного інтелекту, а також сервісу доставки електронної пошти, — відповідно до Стандартних договірних положень ЄС (і Рамки конфіденційності даних ЄС–США, якщо отримувач сертифікований); надсилається лише мінімально необхідний обсяг даних.

YARDtwin використовує невеликий перевірений набір субпроцесорів для надання послуги. З кожним укладено Угоду про обробку даних. Ми ведемо цей реєстр і повідомляємо клієнтів про суттєві зміни відповідно до Статті 28 GDPR.

Сервіси лише для вебсайту (без операційних даних клієнтів)

Ці сервіси працюють лише на публічному вебсайті. Вони не отримують операційних даних клієнтів і не є їх субобробниками; ті з них, що встановлюють файли cookie, завантажуються лише за згодою.

YARDtwin використовує штучний інтелект для зчитування водійських посвідчень і транспортних документів (OCR), для порівняння фото водія на воротах один-до-одного з посвідченням або збереженим фото водія там, де це увімкнено на майданчику, для роботи вбудованого асистента та для генерації голосових підказок. Обробка за допомогою ШІ є допоміжною: її результати надаються людині — наприклад, на воротах із персоналом оператор підтверджує кожен в'їзд. Там, де майданчик увімкнув автоматичну реєстрацію в'їзду через камери розпізнавання номерних знаків або безлюдні ворота, вантажівка, бронювання якої збігається чітко, реєструється без участі оператора, а всі інші випадки передаються персоналу воріт. YARDtwin не приймає автоматизованих рішень, що мають юридичні або подібні значущі наслідки для фізичних осіб (стаття 22 GDPR).

• Дані клієнтів не використовуються для навчання сторонніх моделей ШІ — наші субпроцесори ШІ обробляють дані лише для повернення результату на ваш запит.
• Мінімізація даних: OCR документів за допомогою ШІ можна вимкнути для окремого майданчика, тому майданчики, що надають перевагу ручному введенню, ніколи не надсилають документи постачальнику ШІ.
• Людський контроль: витягнуті поля можна переглянути та відредагувати перед збереженням у записі.

Сувора CSP з одноразовими nonce для кожного запиту на скрипти (без unsafe-inline). Повний набір заголовків безпеки повертається у кожній відповіді: HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy, Cross-Origin-Opener-Policy, Cross-Origin-Resource-Policy.

Стороннє тестування на проникнення ще не проводилось; незалежний тест заплановано до першого корпоративного запуску. Внутрішній аудит коду методом «білого ящика» завершено в жовтні 2026 року, всі критичні знахідки усунено.

Функціональне тестування безпеки 11 квітня 2026 р., що охопило понад 1 890 API-викликів у 270 призначеннях: 0 збоїв.

• Paid plans carry a 99.5% monthly availability commitment with service credits, set out in our Service Level Agreement.
• Recovery targets: RTO (time to restore service) of 4 hours or less; RPO (maximum data loss) of 24 hours or less.
• Restore drill: in August 2026 a full production database restore was executed and measured at 6 minutes 43 seconds.
• Резервні копії: відновлення до будь-якої точки в часі за останні 7 днів, а також щомісячні зашифровані резервні копії, що зберігаються до 7 років відповідно до політики незмінності на основі часу, яка блокує видалення та перезапис (політику ще не заблоковано).
• Щоденне резервне копіювання: повна копія бази даних, яка створюється щоночі та зберігається 35 днів в окремому зашифрованому сховищі в ЄЕП (Sweden Central, з георезервуванням у Sweden South).
• High availability (zone-redundant failover) is not yet enabled. A zone outage would be recovered by restore within the targets above, not by automatic failover.
• Availability is measured by our own internal monitoring, not by an independent third party. Live status and published incidents: status page.

• EU GMP Annex 11 — Цілісність даних (ALCOA+), журнал аудиту лише з дозаписом, електронні записи, контроль доступу, валідація
• 21 CFR Part 11 — Електронні записи, журнал аудиту, атрибуція, ланцюг зберігання печатки
• GDPR — Портативність даних (JSON + CSV), робочий процес DSAR, відстеження згоди, зберігання виключно в ЄС/ЄЕП
• ISO 27001 — Програма сертифікації триває; аудит на сертифікацію заплановано на Q1 2027; отримання сертифіката заплановано на Q1 2027
• SOC 2 — Не отримано. Доступно за запитом після сертифікації ISO 27001.

• Vendor Assurance Pack v1.2 — Індекс документів QMS, категоризація GAMP 5, відображення пунктів EU GMP Annex 11 та 21 CFR Part 11, заява ALCOA+, архітектура безпеки, заповнений CAIQ-Lite, всі виправлення до версії v1.1 та повний список відкритих питань. PDF, форма не потрібна.
• Контрольний список готовності до GMP-аудиту операцій на майданчику — 101 перевірка в 12 областях для оцінки власного майданчика відповідно до Annex 11, 21 CFR Part 11 та настанов ЄС GDP.
• Угода про обробку даних — примірник для ознайомлення надається за запитом від dpo@yardtwin.com
• Sub-processors — the full list with data locations and transfer safeguards, and how customers are told about changes.
• Supplier documents — the supplier pack for procurement reviews: what is public and what we send on request.
• Політика GDPR
• Політика конфіденційності
• security.txt
• Сторінка статусу сервісу — актуальний самозвітний статус платформи, зобов'язання щодо доступності та історія інцидентів.
• Service Level Agreement — 99.5% monthly availability on paid plans, the service-credit schedule and how to claim.
• Support — how to reach us, support hours and response targets.
• Developers — API reference, authentication and webhooks.

Ми вітаємо повідомлення від дослідників безпеки. Надішліть листа на адресу admin@yardtwin.comз описом знахідки та кроками для відтворення. Ми підтверджуємо отримання протягом 2 робочих днів і прагнемо усувати критичні проблеми протягом 7 днів. Будь ласка, не розкривайте вразливості публічно до того, як ми матимемо можливість їх усунути.

Питання щодо персональних даних, DPA, субпроцесорів або прав суб'єктів даних надсилайте на адресу dpo@yardtwin.com. Це функціональна поштова скринька, яку веде особа, відповідальна за захист даних у YARDtwin Ltd. YARDtwin не призначив статутного Уповноваженого із захисту даних відповідно до Статті 37 GDPR, що не є обов'язковим для його обробки; ми публікуємо контактну адресу замість імені конкретної особи. Запити суб'єктів даних також можна подавати через портал DSAR. /data-request